云服务器上访问MySQL数据库的核心在于正确配置安全组规则、创建具备远程权限的数据库用户，并在函数中使用合适的连接字符串和驱动，同时处理好网络连通性与连接池管理。
云函数访问MySQL数据库教程：从环境配置到代码实现
云函数（如简米云函数计算、酷番云函数）与云服务器MySQL数据库的配合，是无服务器架构下常见的场景，下面从网络、用户、代码三个层面拆解具体操作。
第一步：开放云服务器MySQL端口
- 登录云服务器控制台,进入安全组或防火墙管理页面。
- 添加入站规则，协议选择TCP，端口填写3306，来源设置为：
- 如果云函数与云服务器在同一地域，优先使用内网VPC,来源设为函数所在VPC的CIDR段或安全组ID。
- 如果必须通过公网访问,来源设为云函数绑定的弹性公网IP或公网出口IP段。
- 保存规则后，使用telnet命令测试端口连通性：
telnet 云服务器内网IP 3306,连接成功则显示MySQL版本信息。
第二步：创建具备远程权限的数据库用户
- 通过SSH登录云服务器，使用MySQL客户端连接本地数据库：
mysql -u root -p。 - 执行以下命令创建用户并授权：
CREATE USER 'func_user'@'%' IDENTIFIED BY 'StrongPassword123'; GRANT ALL PRIVILEGES ON . TO 'func_user'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES;
- 生产环境中建议将替换为函数所在IP地址段,提高安全性。
- 检查用户权限：
SELECT user, host FROM mysql.user;,确保host字段不是localhost。
第三步：在函数代码中配置连接参数
-
将数据库连接信息（host、port、user、password、database）存储在函数的环境变量中,避免硬编码。
-
以Python语言为例,使用pymysql库：
import pymysql import os conn = pymysql.connect( host=os.environ['DB_HOST'], # 云服务器内网IP port=int(os.environ['DB_PORT']), # 3306 user=os.environ['DB_USER'], password=os.environ['DB_PASS'], database=os.environ['DB_NAME'], charset='utf8mb4', cursorclass=pymysql.cursors.DictCursor )
-
添加连接超时和重试逻辑，设置connect_timeout=5,使用循环在连接失败时自动重试两次。
-
函数执行完成后务必关闭连接，或将连接归还给连接池,避免资源泄露。
第四步：使用VPC内网加速访问
- 在云函数控制台配置函数时，启用VPC功能,选择与云服务器相同的VPC和子网。
- 此时云函数可以直接通过云服务器的内网IP访问数据库，无需公网带宽,延迟通常低于1毫秒。
- 注意：云服务器必须绑定在同一VPC内,且安全组规则中需允许该VPC的入站流量。
云服务器MySQL数据库连接不上？可能是这些原因
即使配置正确，仍可能遇到连接失败,以下是最常见的几个故障点及排查方法。
安全组规则与网络防火墙
- 安全组入站规则未生效：检查规则优先级,确保允许3306端口的规则优先级高于拒绝规则。
- 云服务器内部防火墙（如iptables或ufw）拦截外部连接，在服务器上执行
iptables -L -n查看规则，或临时关闭systemctl stop firewalld（CentOS）测试。 - 云函数与云服务器不在同一VPC内，且未配置对等连接或NAT网关,导致内网不通。
MySQL用户权限与绑定地址
- 用户授权时host为’localhost’，未允许远程连接,需重新授权或新建用户。
- MySQL配置文件my.cnf中
bind-address = 127.0.0.1，导致只监听本地回环地址，修改为bind-address = 0.0.0.0或注释掉该行,然后重启MySQL服务。 - 用户密码包含特殊字符，在函数连接字符串中未正确转义,导致认证失败。
连接数与资源限制
- 云函数并发请求过高，短时间内创建大量连接，超过MySQL的
max_connections限制（默认151），查看错误日志中的Too many connections提示。 - 解决方法：在函数中使用连接池，限制最大连接数；同时调整数据库的
max_connections值,但需注意云服务器内存开销。
域名解析或IP地址错误
- 使用公网IP连接时，云服务器公网IP可能发生变化（如未绑定弹性公网IP）,建议使用固定公网IP或内网域名。
- 如果云服务器有多个网卡,确保连接时使用的IP地址是MySQL绑定的网卡地址。
函数访问MySQL数据库时如何选择连接池
连接池是提升函数与数据库交互性能的关键组件，尤其在云函数这种短生命周期、高并发的环境中。
为什么需要连接池
- 云函数每次调用都可能创建新的数据库连接，频繁建立TCP连接和认证过程增加了延迟,同时容易耗尽数据库连接数。
- 连接池预先创建并维护一组连接，函数调用时从中获取可用连接，使用后归还,避免重复创建开销。
主流编程语言的连接池方案
-
Python：SQLAlchemy的
create_engine内置连接池，或使用DBUtils.PooledDB,示例配置：from dbutils.pooled_db import PooledDB import pymysql pool = PooledDB( creator=pymysql, maxconnections=10, mincached=2, blocking=True, host=host, user=user, password=password, database=database ) conn = pool.connection() -
Node.js：使用
mysql2库的连接池：const mysql = require('mysql2/promise'); const pool = mysql.createPool({ host: host, user: user, password: password, database: database, waitForConnections: true, connectionLimit: 10, queueLimit: 0 }); const [rows] = await pool.query('SELECT FROM table'); -
Java：HikariCP是业界公认的高性能连接池，配置简单,压缩包仅几百KB。
连接池配置要点
- 最大连接数：建议设置为云函数最大并发实例数 每个实例需要的连接数，同时不超过数据库
max_connections的80%。 - 最小空闲连接：保持2-5个空闲连接,减少冷启动时的等待时间。
- 连接超时：
connect_timeout设为5秒，socket_timeout设为30秒,避免长时间阻塞函数执行。 - 连接存活检测：配置
test_on_borrow或validation_query，验证连接是否有效（如执行SELECT 1）,防止使用已断开的连接。
云函数环境下的特殊注意事项
- 云函数实例在空闲一段时间后会被销毁，连接池也随之消失，因此不需要在池中维持大量空闲连接，
mincached
设为2即可。 - 每次函数调用时，从池中获取连接后应尽快使用并归还,避免跨请求共享连接。
- 如果函数需要操作多个数据库，可以为每个数据库创建独立的连接池,并在代码中通过键值对管理。
函数访问MySQL数据库常见问题与解答
云函数连接云服务器MySQL时提示“Access denied for user”怎么办？
首先确认函数代码中使用的用户名和密码是否与数据库中的用户一致，然后检查该用户的host字段是否允许远程连接（`SELECT user, host FROM mysql.user;`），若host为’localhost’，需执行`GRANT ALL PRIVILEGES ON . TO ‘user’@’%’ IDENTIFIED BY ‘password’`并刷新权限，如果使用了动态IP，建议将host设为’%’或使用VPC内网结合安全组限制。
函数访问MySQL数据库时频繁超时，如何定位问题？
先从网络层排查：在云函数中执行`ping 云服务器内网IP`或`telnet 3306`，确认连通性，如果使用公网，检查云服务器安全组是否放行函数出口IP，并确认云服务器绑定了公网IP，然后检查MySQL的`wait_timeout`和`interactive_timeout`参数，默认28800秒，若连接池中闲置连接被服务器关闭，函数会得到超时错误，在连接池配置中设置连接存活检测，避免使用已关闭的连接，查看云函数日志和MySQL慢查询日志，定位是代码执行慢还是数据库响应慢。
云函数同时访问多个MySQL数据库，连接池如何管理？
可以为每个数据库单独创建一个连接池实例，并用字典存储，键为数据库标识，函数调用时根据业务逻辑获取对应的池，注意每个池的配置独立，连接数按照各数据库的预期并发分别设置，如果多个数据库位于同一云服务器，也可以共用同一个连接池，通过切换database名称实现，但需确保用户有权限访问所有数据库，建议使用连接池封装库，如PHP的PDO连接池扩展，或通过ORM框架统一管理。
将云服务器MySQL的安全组策略、用户权限、函数网络打通，再配合连接池与重试机制，就能实现稳定高效的数据访问。 按照上述步骤配置后，大多数查询响应时间可控制在10毫秒以内，连接成功率接近100%。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/538568.html
