由连接到外部 RDS 的弹性豆茎创建的 EC2 的权限

Question

我对弹性豆茎很陌生，对服务器管理不是很精通，但我需要在弹性豆茎上设置一个Django项目，连接到外部RDS MySQL数据库。

我已经创建了一个单独的RDS MySQL数据库，我可以在我的计算机上使用Sequel Pro毫无问题地连接到它。然后我有我的Django项目，我试图将其放入Elastic Beanstalk，但不幸的是运气不好。如果我从我的计算机运行本地Django服务器，该项目是可浏览的，并且可以访问Amazon RDS MySQL。但是，当我运行时

eb deploy

我明白了

django.db.utils.OperationalError: (2003, "Can't connect to MySQL server
on 'myapp-staging.xxx.eu-west-1.rds.amazonaws.com' (110)")
(ElasticBeanstalk::ExternalInvocationError)

如果我通过SSH登录到EC2服务器

eb ssh

然后检查打开的端口

netstat -lntu

我在那没看到MySQL的端口3306，估计是被防火墙拦截了

这是我在权限方面尝试的：

< li >我转到RDS仪表板-

然后，我尝试重新部署、重启服务器，甚至重建环境，但都无济于事。在Elastic Beanstalk创建的EC2实例中，MySQL端口3306仍然没有打开。

我到底做错了什么，还是少了什么？

Answer 1

MySQL端口3306只在RDS实例中打开(不在您的EC2实例中)。因此，如果您检查您的EC2实例，它不应该监听端口3306。

您可以做的检查RDS是否正常工作的事情：

< li >检查您的EC2实例与RDS的连接。 < ul > < li>SSH到您的实例(< code>eb ssh)并运行< code > telnet myapp-staging.xxx.eu-west-1.rds.amazonaws.com 3306 。您可能需要先安装< code > telnet (< code > yum install telnet )。 < li >如果成功，请检查您的应用。 < li >如果失败，请检查下一点。

• 对于私有访问RDS：
  • 确保它们在同一个VPC中，并允许RDS中从VPC的IP到3306的传入连接。为了获得更好的性能，请使用IP地址而不是安全组名称。
  • 如果它们在不同的VPC上，您可以创建VPC对等互连。
  • 同上，允许VPC的IP接入