通过JDBC连接RDS for MySQL实例，核心是获取RDS的内网或外网地址、端口、数据库名，以及具有访问权限的账号密码，并确保ECS或本地IP在白名单中。 整个流程不算复杂，但有几个细节容易被忽略，导致连接失败，下面从配置、代码到常见问题,一步步拆解清楚。参考2
JDBC连接RDS for MySQL实例：一步步配置指南
准备工作：获取RDS实例的连接信息
在RDS控制台找到目标实例，进入“基本信息”页面，记录以下内容：
– 连接地址：内网地址（同一VPC内使用）或外网地址（公网访问需开启）。
– 端口：默认3306，可在控制台修改。
– 数据库名：在“数据库管理”中创建或使用默认的。
– 账号与密码：在“账号管理”中创建，并授予相应数据库的读写权限。
– 白名单：在“白名单与安全组”中添加你的客户端IP（内网连接可填ECS内网IP，外网连接填公网IP），如果白名单为空或错误，连接会被直接拒绝。
配置JDBC驱动依赖
Java项目需要引入MySQL Connector/J，以Maven为例，在pom.xml中添加：
“`xml
“`
版本建议选择8.0.x，兼容MySQL 5.7和8.0，如果项目使用较新的Java版本，也可以选择8.3.0以上。
编写JDBC连接代码
连接URL的标准格式如下：
“`
jdbc:mysql://<连接地址><端口>/<数据库名>?useSSL=true&serverTimezone=Asia/Shanghai
“`
必填参数说明：
– useSSL：RDS默认开启SSL，建议设为true，如果客户端不支持，可在RDS控制台关闭强制SSL，但数据链路未加密。
– 参考2
参考2
serverTimezone：避免时区报错，建议设为Asia/Shanghai或UTC。
示例代码（Java 8+）：
String url = "jdbc:mysql://rm-bp1xxxxx.mysql.rds.aliyuncs.com:3306/mydb?useSSL=true&serverTimezone=Asia/Shanghai";
String user = "myuser";
String password = "mypassword";
try (Connection conn = DriverManager.getConnection(url, user, password)) {
System.out.println("连接成功");
// 执行查询...
} catch (SQLException e) {
e.printStackTrace();
}
注意：JDBC 4.0后无需显式调用Class.forName,驱动会自动加载。
RDS MySQL连接不上？问题排查思路
白名单配置错误
连接失败最常见的原因是白名单未包含客户端IP，检查RDS控制台白名单列表，确保你的IP地址（或IP段）已添加，如果是ECS内网连接，添加ECS内网IP；如果通过公网访问，添加公网IP，添加后等待1-2分钟生效。
网络不通：内网连接还是外网连接
– 内网连接：ECS与RDS必须在同一VPC、同一地域，否则无法内网通信，跨地域只能走外网。
– 外网连接：需要开启RDS外网地址，并确保客户端网络能访问公网，外网连接延迟高，但开发调试时常用。
– 防火墙：检查ECS安全组或本地防火墙是否放行了3306端口。
账号权限或密码错误
确认账号名、密码、数据库名完全匹配，如果账号只授予了部分数据库，连接时指定其他数据库会报Access denied，可以在RDS控制台重置密码或重新授权。
SSL连接要求
RDS默认要求SSL连接，如果客户端驱动版本较旧或未配置SSL，会报错，此时可以临时在RDS控制台关闭SSL强制要求，但建议尽快升级客户端驱动并开启SSL，行业共识认为，生产环境必须开启SSL加密传输。
JDBC连接云数据库RDS与自建MySQL的对比
连接方式差异
自建MySQL通常使用内网IP或域名，直接连接，RDS则多了一层白名单和VPC隔离，连接时需要额外配置安全组和账号权限，多数情况下，RDS的连接更“安全”但也更“繁琐”，不过一旦配置好，日常使用区别不大。
性能与稳定性
RDS的底层硬件和网络由云厂商维护，通常比自建更稳定，尤其是遇到磁盘故障或网络抖动时，RDS能自动迁移和恢复，自建数据库需要自己处理备份、主从切换等，运维成本高，据统计，RDS在99.95%以上的时间里可用。
价格成本对比
云数据库RDS的价格包含实例规格、存储、备份和流量费用，起步价不低，但省去了采购硬件、机房、DBA的人力成本，自建MySQL看似省了实例费，但这个成本被隐藏了，对于中小团队，RDS的按需付费模式更灵活，如果预算有限，可以选择共享型实例或使用包年包月折扣。
优化JDBC连接RDS的实践建议
使用连接池
直接使用DriverManager.getConnection每次都会创建新连接，开销大，推荐使用HikariCP、Druid等连接池，配置示例（HikariCP）：
“`properties
spring.datasource.url=jdbc:mysql://
spring.datasource.username=xxx
spring.datasource.password=xxx
spring.datasource.hikari.maximum-pool-size=20
spring.datasource.hikari.minimum-idle=5
“`
连接池可复用连接，显著减少TCP握手时间与RDS资源消耗。
合理设置超时时间
– connectTimeout：建立连接的超时，默认0（无限），建议设为5000ms。
– socketTimeout：等待数据和读取数据的超时，建议设为30000ms。
在URL后追加参数：
“`
?connectTimeout=5000&socketTimeout=30000
“`
避免因网络抖动导致线程阻塞。
开启SSL加密
RDS强制SSL时，客户端必须使用SSL连接，驱动默认会验证服务器证书，如果遇到证书问题，可设置useSSL=true&requireSSL=true&verifyServerCertificate=false（不推荐生产），更稳妥的做法是从RDS控制台下载CA证书，配置到信任库中。
JDBC连接RDS MySQL常见问题
问题1：JDBC连接RDS MySQL时提示“Access denied for user”怎么办？
检查账号名、密码、数据库名是否完全一致，确认该账号已被授权访问目标数据库，如果账号包含特殊字符，需要URL编码，检查白名单是否允许了该客户端IP。
问题2：连接RDS MySQL时如何指定SSL加密？
在JDBC URL中添加useSSL=true和requireSSL=true，如果驱动不信任RDS服务器证书，可以下载RDS CA证书并设置系统属性：-Djavax.net.ssl.trustStore=/path/to/truststore，多数情况下，只设置useSSL=true就够用，驱动会使用系统默认信任库。
问题3：内网和外网连接RDS哪个更快？
内网连接在同一数据中心内，延迟通常在1ms以内，外网连接则取决于网络环境，一般10-50ms甚至更高，生产环境务必使用内网连接，外网仅用于调试或低并发场景。
从获取连接信息到编写代码、排查问题，每一步都有明确的操作点，只要白名单、网络、账号、SSL这四个环节正确，JDBC连接RDS for MySQL实例就能稳定运行。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a6%82%e4%bd%95%e9%80%9a%e8%bf%87jdbc%e8%bf%9e%e6%8e%a5rds-mysql%e5%ae%9e%e4%be%8b%ef%bc%9f%ef%bc%8c%e6%9c%89%e5%93%aa%e4%ba%9b%e6%ad%a5%e9%aa%a4%ef%bc%9f/
