2.4 通过公网连接 GaussDB(for MySQL)实例
2.4.2 绑定弹性公网 IP
操作场景
GaussDB(for MySQL)实例创建成功后，支持用户绑定弹性公网IP，在公共网络来访问 数据库实例，绑定后也可根据需要解绑。
注意事项
● 公网访问会降低实例的安全性，请谨慎选择。为了获得更快的传输速率和更高的 安全级别，建议您将应用迁移到与您的GaussDB(for MySQL)数据库在同一区域的 弹性云服务器上。
● GaussDB(for MySQL)使用您在VPC控制台购买的公网IP绑定到实例上，详细收费 标准请参见：带宽和IP产品价格详情。
绑定弹性公网 IP
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ，选择区域和项目。
快速入门 2 连接实例
步骤3 在页面左上角单击 ，选择“数据库 > 云数据库 GaussDB”。进入云数据库 GaussDB控制台，在左侧导航栏选择“GaussDB(for MySQL)”。
步骤4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页 面。
步骤5 在“网络信息”模块，单击“读写公网地址”后面的“绑定”。
步骤6 在弹出框的弹性公网IP地址列表中，选择目标弹性公网IP，单击“确定”，提交绑定任 务。
如果没有可用的弹性公网IP，您可单击“查看弹性公网IP”，获取新的弹性公网IP。
须知
您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。请 参见设置安全组规则。
图2-7 选择弹性 IP
步骤7 在“网络信息”模块“读写公网地址”处查看绑定成功的弹性公网IP。
----结束
2.4.3 设置安全组规则
操作场景
安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互 信任的弹性云服务器和GaussDB(for MySQL)实例提供访问策略。
为了保障数据库的安全性和稳定性，在使用GaussDB(for MySQL)实例之前，您需要设 置安全组，开通需访问数据库的IP地址和端口。
通过弹性公网IP连接GaussDB(for MySQL)实例时，需要为GaussDB(for MySQL)所在 安全组配置相应的入方向规则。
快速入门 2 连接实例
本节主要介绍如何为GaussDB(for MySQL)实例设置相应的入方向规则。
关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规 则”章节。
注意事项
因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云 服务器和GaussDB(for MySQL)数据库实例可互相访问。安全组创建后，您可以在安全 组中定义各种访问规则，当GaussDB(for MySQL)数据库实例加入该安全组后，即受到 这些访问规则的保护。
● 默认情况下，一个租户可以创建500条安全组规则。
● 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内 的安全组规则不超过50条。
● 当需要从安全组外访问安全组内的GaussDB(for MySQL)数据库实例时，需要为安 全组添加相应的入方向规则。
说明
为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端 口号（3306），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限 制远程主机的访问范围。
源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的GaussDB(for MySQL)数据库 实例。
操作步骤
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ，选择区域和项目。
步骤3 在页面左上角单击 ，选择“数据库 > 云数据库 GaussDB”。进入云数据库 GaussDB控制台，在左侧导航栏选择“GaussDB(for MySQL)”。
步骤4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页
单击“+”可以依次增加多条入方向规则。
表2-5 入方向参数说明
参数 说明 取值样例
协议端口 安全组规则作用的协议。
● 目前支持“全部方通”、“全 部TCP”“自定义TCP”、“全 部UDP”、“自定义UDP”
“ICMP”和“GRE”等协议。
● 选择“全部放通”，表示全部 协议端口。
TCP
端口：允许远端地址访问弹性云
● 全部端口：为空或1-65535 类型 目前支持“IPv4”和“IPv6”。 IPv4
地址 源地址：可以是IP地址、安全组。
xxx.xxx.xxx.xxx/32（IPv4地址）
xxx.xxx.xxx.0/24（子网）
0.0.0.0/0（任意地址）
0.0.0.0/0
描述 安全组规则的描述信息，非必填 项。
描述信息内容不能超过255个字 符，且不能包含“<”和“>”。
---结束
快速入门 2 连接实例
2.4.4 通过公网连接 GaussDB(for MySQL)实例
GaussDB(for MySQL)全兼容MySQL协议，因此，连接GaussDB(for MySQL)实例目前 有两种方式：普通连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的 安全性。
前提条件
1. 绑定弹性公网IP并设置安全组规则。
a. 对目标实例绑定弹性公网IP。
关于如何绑定弹性公网IP，请参见绑定弹性公网IP弹性IP。
b. 获取本地设备的IP地址。
c. 设置安全组规则。
将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。
关于如何设置安全组规则，请参见设置安全组规则章节。
d. 使用ping命令连通1.a中绑定的弹性公网IP地址，确保本地设备可以访问该弹 性公网IP地址。
2. 使用客户端连接实例。
您可以在Linux操作系统和Windows操作系统中，使用数据库客户端连接 GaussDB(for MySQL)实例。
– 在Linux操作系统中，您需要在弹性云服务器上安装MySQL客户端。建议您下 载的MySQL客户端版本高于已创建的GaussDB(for MySQL)实例中数据库版 本。
如何获取相应安装包及完成安装，请参见如何安装MySQL客户端。
– 在Windows操作系统中，您可以使用任何通用的数据库客户端连接到 GaussDB(for MySQL)实例且连接方法类似。
以MySQL-Front为例，具体操作请参见使用MySQL-Front连接实例。
使用 MySQL-Front 连接实例
步骤1 启动MySQL-Front客户端。
步骤2 在连接管理对话框中，单击“新建”。
快速入门 2 连接实例
图2-8 连接管理
步骤3 输入需要连接的GaussDB(for MySQL)数据库实例信息，然后单击“确定”。如图2-9 所示。
图2-9 添加信息
快速入门 2 连接实例
表2-6 参数说明 参数 说明
名称 连接数据库的任务名称。若不填写，系统默认与Host一致。
主机 目标实例的弹性公网IP，在目标实例的“基本信息”页面，“网络信息”模 块的“读写公网地址”。
端口 输入GaussDB(for MySQL)实例的内网端口。
用户 需要访问GaussDB(for MySQL)实例的帐号名称。默认root。
密码 要访问GaussDB(for MySQL)数据库实例的帐号所对应的密码。
步骤4 在打开登录信息窗口，选中图2-10创建的连接，单击“打开”，如下图所示。
若连接信息无误，即会成功连接实例。
图2-10 打开登录信息
说明
若连接失败，请确保各项前提条件正确配置后，重新尝试连接。
----结束
SSL 连接
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ，选择区域和项目。
步骤3 在页面左上角单击 ，选择“数据库 > 云数据库 GaussDB”。进入云数据库 GaussDB控制台，在左侧导航栏选择“GaussDB(for MySQL)”。
快速入门 2 连接实例
步骤4 在“实例管理”页面，单击实例名称进入“基本信息”页面，单击“数据库信息”模 块“SSL”处的 ，下载根证书或捆绑包。
步骤5 将根证书导入弹性云服务器Linux操作系统。
具体操作，请参见将根证书导入Windows/Linux操作系统。
步骤6 连接GaussDB(for MySQL)数据库实例。以Linux系统为例，执行如下命令。
mysql -h <hostName> -P <port> -u <userName> -p --ssl-ca=<caName>
表2-7 参数说明
参数 说明
<hostName> 主机IP，在目标实例的“基本信息”页面，“网络信息”模块的
“读写公网地址”。
<port> 数据库端口，在目标实例的“基本信息”页面，“网络信息”模
块的“数据库端口”。
<userName> 用户名，即GaussDB(for MySQL)数据库管理员帐号，默认为 root。
<caName> 相应的SSL证书文件名，该文件需放在执行该命令的路径下。
使用root用户SSL连接数据库实例，示例如下：
mysql -h 10.16.0.31 -P 3306 -u root -p --ssl-ca=ca.pem 出现如下提示时，输入数据库帐号对应的密码：
Enter password:
说明
若连接失败，请确保各项前提条件正确配置后，重新尝试连接。
----结束
快速入门 2 连接实例
A 修订记录
发布日期 修改说明
2021-05-11 第五次正式发布，包含以下内容：
GaussDB(for MySQL)新增批量创建实例功能。
2021-03-30 第五次正式发布，包含以下内容：
优化流程框架。
2020-04-24 第四次正式发布，包含以下内容：
● GaussDB(for MySQL)支持多可用区部署。
● 创建GaussDB(for MySQL)实例时支持搜索子网。
● 根据界面优化更新购买实例章节。
2020-02-24 第三次正式发布，包含以下内容：
● GaussDB(for MySQL)支持创建包周期实例。
● 支持通过数据管理服务DAS连接GaussDB(for MySQL)实例。
2020-01-20 第二次正式发布，包含以下内容：
根据实例连接场景调整大纲为：通过内网连接GaussDB(for MySQL)实例、通过公网连接GaussDB(for MySQL)实例。
2019-09-03 第一次正式发布。
快速入门 A 修订记录