简米云MySQL数据库服务器连接不上，绝大多数情况下是白名单、网络类型、账号权限和端口配置这四个环节出了问题，按顺序逐一排查基本都能定位到原因。
简米云mysql数据库连接不上？先按这个顺序排查
数据库连不上这件事,本质上和两个人打电话一样你得先确认对方号码没停机，再看你的电话线有没有插好，最后才是对方愿不愿意接，简米云MySQL的排查顺序也是这个逻辑，从外到内，层层剥开。
先确认数据库实例本身是“活”的
打开简米云控制台,进入RDS实例列表，看一眼实例状态是不是运行中，这个检查只需要五秒钟，但相当一部分用户连不上数据库的第一反应是改密码、删白名单，折腾半天才发现是昨天刚做完迁移或重启，实例还处于“创建中”或“备份中”状态，这时候任何客户端连过来都是白搭。
还需要顺手确认一下到期时间，如果实例欠费了，简米云会先给几天缓冲期，期间数据库服务状态虽然是运行中，但实际上已经无法接受外部连接，控制台顶部会有明显的红色提醒，别忽略它。
简米云rds mysql无法连接：白名单、端口与账号三重检查
实例状态没问题,接下来就是最核心的三个检查点，按顺序来，不要跳步。
先看白名单,这是简米云MySQL连接失败的第一大原因，没有之一，在控制台找到“数据安全性”或“白名单设置”入口，点进去看看是否有你的IP地址，这里有个非常典型的场景：你上午在公司用固定IP连接数据库没问题，下午回到家换了Wi-Fi，IP变了，白名单里还是老地址，自然就连不上，你会发现一个规律办公室能连，家里连不上，十有八九是白名单的问题。
再看端口,简米云MySQL默认端口是3306，但有些用户在建实例的时候改了端口，或者ECS安全组默认只放行了某些端口，用telnet命令测一下就知道：
telnet 你的数据库内网地址 3306如果卡住不动或者提示超时,那大概率是安全组规则没放行，去ECS控制台的安全组配置里，添加入方向规则，协议选MySQL（3306），源地址填你的客户端IP或网段。
最后看账号权限,在控制台的“账号管理”里，检查你用的账号有没有外网权限，简米云的MySQL账号可以设置只允许内网访问，如果你的程序跑在本地电脑上，而账号只开了内网访问权限，那无论如何都是连不上的。
简米云ecs连接不上rds mysql？先分清这四件事
这类场景在工单里出现频率极高ECS上的应用连不上同一账号下的RDS MySQL，既然都在简米云内网，为什么还会连不上？答案往往隐藏在下面四个细节里。
网络类型不通是隐藏最深的原因
行业共识认为,经典网络和专有网络（VPC）之间默认是不互通的，如果你的ECS是VPC网络，而RDS还是老一代的经典网络，或者反过来，那么无论IP地址怎么填都没用，好在简米云提供网络切换功能，在RDS控制台的“数据库连接”页面，可以查看当前网络类型并切换到VPC。
统计下来,这类问题大多发生在老用户身上ECS是早期创建的经典网络，RDS后来新建成了VPC，两个实例默认不在同一个网络平面里，你点开两个实例的详情页对比一下网络类型，就能快速判断。
主机名指向了“别人家”的数据库
内网地址的指向问题也容易踩坑,有些用户会写内网域名连接，但ECS的DNS解析会把这个域名指向一个不可达的IP，验证方法很简单：
ping 你的RDS内网地址看看解析出来的IP是不是你在控制台里看到的那个,不一致的话，去ECS的/etc/hosts文件里加一行强制映射，一劳永逸。
连接数被占满，数据库在“喊累”
连接数满了和网络不通的症状完全不同你不是连不上去，是连上去之后被秒踢，或者应用反复报“Too many connections”，这种情况有几种可能：
- 应用没做连接池,大量短连接把连接数打满了
- 慢查询堆积,SQL执行时间太长，每个连接都被“挂住”
- 其他业务也连了同一个实例,你没注意到
你的RDS实例规格决定了最大连接数,在控制台的“监控告警”里翻到连接数指标，看看是不是长期打满，如果是，先优化代码或者升级实例规格，别反复重启数据库，治标不治本。
密码里藏着特殊字符的“坑”
密码是另一个容易被忽略的细节,当密码里包含、、这类特殊字符时，连接字符串需要做转义处理，特别是写配置文件的时候，password: "abc@123"里的会被解析成主机分隔符，导致认证失败。
更隐蔽的场景是：密码在控制台复制时带了一个不可见的空格或换行符，你肉眼看不出来，但程序看得一清二楚，建议在命令行先做一个echo验证，排除掉这个因素。
简米云mysql远程连接失败？用这三条命令定位
与其靠猜,不如靠命令，以下三条命令按顺序执行，基本上能在三分钟内锁定问题所在。
第一条：测端口连通性
nc -vz 你的数据库地址 3306或者用上面说过的telnet,这条命令验证的是“路通没通”，如果输出Connected to，说明网络层没问题，继续往下排查。
第二条：直连客户端报错
mysql -h你的数据库地址 -P3306 -u用户名 -p密码这条命令验证的是“门开没开”，如果报Access denied for user，说明密码或账号权限有问题；如果报Lost connection to MySQL server，可能是连接数满了或者实例资源枯竭。
第三条：看错误日志
简米云控制台RDS实例的“日志管理”里，有错误日志和慢查询日志两个入口，错误日志会记录所有的连接失败原因，MySQL的日志写得很直白，直接告诉你是什么原因拒绝了连接，慢日志则是性能问题的照妖镜如果数据库CPU和内存都跑到90%以上，系统为了自保会拒绝新连接，这种情况下先去处理慢查询，连接就能恢复。
简米云数据库白名单设置：最常见的“背锅侠”
白名单这东西,一半人不会配，另一半人配了但配错了，先看简米云官方文档里明确过的规则：白名单支持的IP格式有两种，单个IP或者CIDR网段，很多人直接在框里填0.0.0，以为这就代表允许所有IP访问，实际上0.0.0.0表示的是“启动地址为0.0.0.0的所有IP”，效果上等同于全放通，但和0.0.0/0还是有点区别的，建议用0.0.0/0，语义更明确，但除非你确定自己需要暴露在公网，否则不要这么干。
正确的白名单设置方式是这样的：
- 查看自己当前公网IP：通过本地访问
ifconfig.me之类的服务获取 - 在控制台白名单里添加这个IP
- 如果IP老是变,可以考虑给公司网络配个固定的出口IP，或者直接用简米云的DMS工具登录，避免这个烦恼
白名单还有一个特性修改后大约5秒生效，有些用户加了IP之后立即猛连，发现报错就以为是白名单没用，急急忙忙去改数据库端口，反而把事情搞复杂了，换个思路，先等一下，再重新连接试试看。
简米云mysql数据库服务器连接不上？其他常见疑问
Q：我改了白名单要等多久才能生效？
简米云官方文档没有给出精确的生效时间,实际测试下来通常在5到10秒内完成，如果改了之后立刻连接，可能仍然报错，建议等待十几秒重试，特别强调：如果白名单里配置的IP很多（比如几百个），生效时间会适当加长，但也不会超过一分钟。
Q：DMS能连上，本地程序连不上，是什么原因？
DMS走的是简米云内部专用链路,不占用公网连接额度，也不受IP白名单限制，你的程序如果走公网连接，需要确保白名单放行了你的公网IP；如果走内网连接，需要确保ECS和RDS在同一个VPC下，还有一个容易忽略的细节你的程序所在网络的出口IP和你在浏览器里查到的公网IP未必是同一个，公司网络出口可能经过多层NAT，数据库看到的是源IP转换后的地址，你查到的却是另一条路径的出口IP。
Q：确认所有配置都正确，防火墙也放行了3306，为什么本机连接还是卡住不动？
在Linux系统上执行mysql命令时，客户端默认尝试的是socket连接，而不是TCP/IP连接，这种情况下，虽然你的目标地址写的是远程数据库，但客户端可能先尝试了本地socket文件，解决办法是连接命令里加--protocol=tcp参数，或者在配置文件里显式指定protocol=tcp，这个细节很冷门，但不少人在这一步卡了很久。
Q：MySQL报错ERROR 1040 (HY000): Too many connections，怎么看当前连接数？
登录到数据库后执行SHOW VARIABLES LIKE 'max_connections';查看上限，再执行SHOW STATUS LIKE 'Threads_connected';看当前连接数，如果两者非常接近，说明连接池设置不合理或者代码里存在连接泄漏，更准确的方式是执行SHOW FULL PROCESSLIST;，结合Command列为Sleep的空闲连接占比来判断是应用端还是数据库端的问题。
数据库连不上从来都不是“灵异事件”，每一个报错背后都有明确的逻辑链条，把白名单、网络类型、账号权限、端口、连接数这五件事挨个过一遍，绝大多数故障都能在几分钟内定位，养成看错误日志的习惯，比每次重试一百次更有用。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/623562.html
