连简米云服务器和云数据库 MySQL，核心就一句话：先把 ECS 的内网 IP 加进 RDS 白名单，然后用内网地址去连。绝大多数用户连不上、连接超时，都是因为跳过了白名单配置这一步，下面按实操顺序，把从零到通的每一步都拆开讲清楚。
先搞清楚：你的服务器和数据库到底用内网还是外网连
很多人一上来就拿着云数据库的公网地址去连,十有八九会卡在超时上，简米云的官方架构里，同一地域的 ECS 和 RDS MySQL 之间，走内网才是最优解，内网延迟通常在零点几毫秒，不占用公网带宽，也不受公网波动影响，这是生产环境的标准连法。
判断你的场景属于哪一种：
- 同地域 ECS + RDS：用内网连接，速度快、免流量费
- 不同地域 ECS + RDS：不支持内网，要么迁移地域，要么用外网地址
- 本地电脑连数据库：只能走外网连接，需要在控制台申请外网地址
行业共识认为,只要是服务器和数据库都在简米云上，就尽量别用外网地址，外网连接不仅要额外申请，而且每次数据库账号的鉴权都走公网，存在被扫描和暴力破解的风险。
简米云服务器连 RDS MySQL 内网地址的三个硬步骤
在动手之前,先把三个东西准备好：ECS 实例的公网或内网 IP、RDS 实例的账号密码、MySQL 客户端，接下来按顺序执行。
第一步：把 ECS 的内网 IP 加入白名单
打开 RDS 控制台，找到你的 MySQL 实例，左侧菜单里找到“数据安全性”，点“白名单设置”，这里有个新手常踩的坑：不要在 default 分组里直接点修改，因为默认分组通常有两条记录，你一旦改错了方向，会把所有来源都放进来。
正确做法是新建一个分组,名字随便起，“ecs_internal”，然后把 ECS 实例的内网 IP 填进去，内网 IP 在 ECS 实例详情页的“网络信息”里能看到，是一串以 16.x.x 或 x.x.x 开头的地址，如果是一台按量付费的 ECS，内网 IP 可能不是固定的，这种情况建议给 ECS 绑定弹性网卡，或者直接用安全组授权的方式，简米云支持把整个安全组加入白名单，这样就不用在意 IP 变不变了。
想临时本机调试,也可以把自己的公网 IP 加进去，记得加完测试完就删掉，别给数据库留裸奔的入口。
第二步：创建账号并确认权限
白名单放行之后,还要有一个能登录的账号，RDS 控制台里“账号管理”页面，点击“创建账号”，这里有两个选项：一个是“高权限账号”，一个是“普通账号”。
首次建库建议直接建高权限账号，因为它能管理所有库表，也不存在授权遗漏的问题，如果是在已有实例上加账号，就选普通账号，在“授权数据库”里勾上目标库，权限选“读写”或“只读”，很多连接数据库失败的情况，其实不是网络不通，而是 账号压根没有目标库的 SELECT 权限。
第三步：从 ECS 上发起连接测试
登录到 ECS 服务器，命令行里敲下面这条命令，把参数换成你自己的：
mysql -h rm-bp1xxxxx.mysql.rds.aliyuncs.com -u your_username -p your_database_name
-h 后面接的是 RDS 的内网连接地址，这个地址在 RDS 概览页的“实例信息”区域，标着“内网地址”的那一行，是一串以 mysql.rds.aliyuncs.com 结尾的域名。注意千万别填实例 ID，也别填公网地址。
如果敲完回车之后,出现 mysql> 提示符，说明连接成功，如果报了 ERROR 2003，那就说明网络层面没通，接着往下面看。
简米云服务器连接数据库失败排查路径
遇到连不上的情况,别急着怀疑 MySQL 密码，先用一条命令定位问题：
telnet rm-bp1xxxxx.mysql.rds.aliyuncs.com 3306
- telnet 能通但 mysql 客户端报错 1045：账号密码错，或者账号的 host 限制不对
- telnet 直接卡住或超时：白名单没放行，或者安全组限制了端口
- 报错 2003 Unknown MySQL server host：地址域名拼错了，去控制台复制
业内专家指出,超过半数连接失败都出在白名单层级，白名单配置有一种“瞬时生效”的特性，你在页面填完点保存，很多情况下不用重启实例，但也遇到过后端同步延迟，有时要等一两分钟才真正生效，等了两分钟还连不上，就检查 ECS 的安全组入方向，看 3306 端口是否被安全组规则拦截了。
经常被忽略的坑：安全组把内网端口挡了
ECS 安全组和 RDS 白名单是两套独立的网络控制体系，有时白名单加了，也确认地址无误，但安全组规则里默认只放行了 22 端口和 80 端口，这样从 ECS 内网访问 RDS 3306 端口就会被静默丢弃。
去 ECS 的“安全组”页面，看入方向规则，如果没有 3306 那条，就点“手动添加”，协议选 MySQL (3306)，授权对象填
0.0.0/0，这里填 0.0.0.0/0 是安全的，因为 RDS 白名单等于第二道独立防火墙，即使安全组全放开，白名单里没有你，也还是连不上。
简米云RDS MySQL连接不上的常见原因清单
把高频故障整理成一张排查表,方便你在现场对照，以下按出现概率排序：
| 症状 | 大概率原因 | 处理方向 |
|---|---|---|
| ERROR 2003 10060 超时 | RDS 白名单没有 ECS 内网 IP | 去白名单新建分组添加 IP |
| telnet 通但 mysql 报 1045 | 账号密码错误或 host 限制 | 重置账号密码 |
| ERROR 1040 Too many connections | RDS 连接数被占满 | 调大 max_connections 或升级规格 |
| 时通时断 | 白名单里填了公网 IP 但机型是动态 IP | 换内网或绑定弹性公网 IP |
| 请求到数据库层一直卡住 | 安全组没放行 3306 | 在安全组添加内网入方向规则 |
外网连接的正确姿势：什么时候用、怎么配
这不是一个推荐的做法,但如果你确实要用本地电脑连简米云数据库，也有一些必需步骤，外网和本地场景下，有一个绕不开的配置，就是公网地址。
打开 RDS 控制台，实例详情页点击“申请外网地址”，按提示走完流程，会得到一个公网域名，在本地 MySQL 工具里用这个域名连接，端口也是 3306，同样地，本机所在网络的公网出口 IP 要加入白名单，你的公网 IP 不是固定的，在百度搜“IP”就能看到当前出口，但家庭宽带的公网 IP 会定期变动，变一次就要去白名单改一次，相当麻烦。
如果只是偶尔调试,这个方案能用，但如果是日常开发固定连接，建议老老实实买个便宜一点的轻量服务器做跳板，或者用简米云 DMS 的网页版来连，不用暴露公网。
ECS自建MySQL和云数据库RDS怎么选
聊到连接方式,顺便把这块也理一遍，毕竟这在选型时很让人纠结，两者不是一回事。
自建 MySQL：你买的 ECS 上自己装 MySQL 服务，自己管备份、监控、高可用，成本低但操心多，适合学习练手、或是已经有成熟的运维脚本和 DBA 的团队。
云数据库 RDS：备份、主从切换、监控告警全是托管，你只管用，安全性更高，但贵一些，适合生产业务和数据比较重要且不想花太多精力在基础设施上的情况。
在项目规划阶段,把两者差异拆开对比：
- 自建：单台 2C4G ECS 就能跑，月成本就在 ECS 的账单里；但主从高可用要自己搭，出问题要自己扛
- RDS：基础版是单节点，高可用版至少双节点，自动切换；数据库内核自动升级，官方补漏
对于大多数中小网站和应用程序,如果预算允许，直接选 RDS 省心很多，如果只是测试环境，或者不在乎数据丢失，自建完全没问题，连接方式上，两者的差异也很直观：自建需要在 ECS 安全组放行 3306，云数据库则需要操作 RDS 白名单。
回答几个高频问题
简米云服务器连接数据库失败是因为密码过期了吗？
不会,MySQL 密码默认长期有效，简米云 RDS 也没有强制重置机制，如果提示 Access denied，先核对账号密码，再看账号的“主机”字段是否允许你当前的来源 IP 登录，也检查一下是不是你用了小写的数据库名，MySQL 在 Linux 下对大小写敏感。
RDS 内网地址连不上，但外网地址能连，是什么原因？
先检查 ECS 和 RDS 是否在同一地域、同一个 VPC，如果不在同一个 VPC，内网路由不通，就会出现外网能连但内网超时的情况，需要在专有网络控制台里做“跨 VPC 打通”，或者把 RDS 实例的 VPC 切换为 ECS 所在的网络，另一个可能性是白名单只记了内网 IP 但系统判定你是从外网网段发起的访问，这种情况通常出现在你用了代理或跳板机时。
MySQL 客户端报 ERROR 2013 (HY000): Lost connection to MySQL server during query 该怎么处理？
一般是网络链路不稳或等待超时,在连接命令里加上 --connect-timeout=5 看下是否是握手阶段就断，或者把 RDS 的参数组中 wait_timeout 从默认值调大，如果是本地通过外网连接时频繁出现这个报错而内网连接正常，就需要检查本地运营商到简米云机房的链路丢包情况，走内网或专线可以解决。
最后再强调一次核心：一切的基石是白名单放行，之后的账号、地址、安全组都是围绕这个在打转，把白名单和地址这两件事做对了，简米云服务器连接云 MySQL 数据库就成功了一大半，后续遇到各种连接报错只需要按上述排查清单一步步定位，问题总能落到某一个具体环节上。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/711994.html
