如何解决连接不上RDS实例问题_云数据库 RDS(RDS)-阿里云帮助中心

本文介绍在各种情况下如何自助解决连接不上RDS的问题。

在搭建业务场景调试的过程中，经常会出现无法连接RDS实例的情况，很多时候都是由于网络类型不统一、白名单未放对应IP等导致的。以下为最常见的原因和解决办法。

网络类型不同

专有网络VPC是基于阿里云构建的一个隔离的网络环境，专有网络之间逻辑上彻底隔离，所以当ECS和RDS实例的网络类型都是专有网络时，还需要保证所属的专有网络也相同，才能实现内网互通。

公网（外网）连接：可以使用RDS实例的外网连接地址，通过外网跨地域/跨账号连接，进出RDS实例的外网流量均不收费。
内网（私网）连接：正常情况下，当ECS与RDS在不同地域或不同账号时，无法通过内网连接（VPC互相隔离，无法互通）。但是，您可以使用VPC对等连接或云企业网，连通两个不同的VPC，使ECS可以跨地域或账号访问RDS实例。
- VPC对等连接：支持跨地域/跨账号VPC互连，成本低，但配置复杂度相对较高，适用于少量VPC互连的简单场景。
- 云企业网：支持跨地域/跨账号VPC互连，易配置，但成本相对较高，适用于多个VPC互连的复杂场景。

由于白名单设置中只有默认地址127.0.0.1。该地址表示不允许任何设备访问RDS实例。因此需在白名单中添加对端的IP地址，具体操作请参见设置IP白名单。
白名单设置成了0.0.0.0，正确格式为0.0.0.0/0。
重要
0.0.0.0/0表示允许任何设备访问RDS实例，请谨慎使用。
如果开启了高安全白名单，需进行如下检查：
- 如果使用的是专有网络的内网连接地址，请确保ECS内网IP地址添加到了专有网络的分组。
- 如果使用的是经典网络的内网连接地址，请确保ECS内网IP地址添加到了经典网络的分组。
- 如果通过公网连接，请确保设备公网IP地址添加到了经典网络的分组（专有网络的分组不适用于公网）。
您在白名单中添加的设备公网IP地址可能并非设备真正的出口IP地址。原因如下：
- 公网IP地址不固定，可能会变动。
- IP地址查询工具或网站查询的公网IP地址不准确。
解决办法请参见：

域名服务器出现故障或修改过网卡配置，可能会导致域名解析失败或错误。此时可以通过ping和 telnet测试到RDS的连通性，命令如下。

ping <域名>
telnet <域名> <端口号>

示例

ping测试 telnet测试

如果失败的话，可以通过修改网卡配置文件来解决问题，具体步骤如下：

使用只读实例或读写分离时，要确保只读实例上也设置了白名单，否则应用程序无法访问只读实例。

使用内网地址从外网进行连接，或者使用外网地址从内网进行连接都会导致连接失败。

请确认您使用的地址类型。如果您需要从内网连接RDS实例，请使用RDS实例的内网地址；如果您需要从外网连接RDS实例，请使用RDS实例的外网地址。

连接数满通常是由于空闲连接过多或活动连接过多，具体原因及解决办法请参见如何处理RDS MySQL连接数被打满的情况或如何处理RDS PostgreSQL实例连接数过多。

通过控制台进入任务列表，可对实例的当前任务重试，或修改切换时间。详情请参见任务中心。