产品动态
产品公告
外网连接失败
现象描述
从 CVM 或者第三方应用通过云数据库 MySQL 外网地址连接实例，连接失败。
说明：
连接登录云数据库 MySQL 有多种方式，例如内网连接、外网连接以及云联网连接，不同连接方式所需要的连接条件是不同的，例如，您需要通过外网地址连接云数据库 MySQL，在通过命令连接数据库时，命令行输入的是实例的内网地址，则会连接失败；例如，您购买的是轻量应用服务器，未通过云联网，直接用命令连接云数据库 MySQL，则会连接失败。因此，连接失败时，建议您首先参考 快速入门 > 连接 MySQL 实例 > 概览 中的连接方式和应用场景自查在连接条件上是否使用正确。
原因汇总
可能原因 | 说明 |
密码错误。 | |
CVM 安全组配置有误。 | |
MySQL 安全组配置有误。 | |
数据库账号限制了访问的具体主机地址。 | |
连接命令有误。 | |
命令行或配置文件中的 IP 和端口有误。 | |
MySQL 实例磁盘写满，最大连接数打满，timeout 参数设置问题，处于主从切换等。 | |
MySQL 实例运行状态 | |
CVM 实例状态 |
解决思路
1. 通过检查工具诊断原因
云数据库 MySQL 控制台为您提供了 一键连接检查工具，帮助您判断可能导致无法连接的原因，然后根据提示修改后再重新连接实例。
2. 自主诊断原因
如果通过一键连接检查工具无法定位问题原因，或者您需要获取针对可能原因的处理方法，您也可以 通过下文介绍的失败原因，来主动识别定位失败原因。
处理步骤
一、通过一键连接检查工具定位原因并进行相应处理
1. 登录 MySQL 控制台，选择需要排查的实例，单击实例 ID，进入实例管理页面。
2. 在实例管理页面，选择连接检查 > 外网检查页面。
说明：
判断内外网地址，可在实例详情页的基本信息处查看。
3. 添加访问此 MySQL 实例的外网服务器。
4. 添加完成后，单击开始检查，检查任务完成后，会生成检查报告。
5. 根据检查报告，进行问题定位，根据处理建议进行调整后重新进行连接 MySQL。
二、若工具检查未能解决问题时，可以参考如下原因检查
密码问题：密码错误
安全组配置问题1：CVM 安全组配置有误
若想使用 CVM 连接 MySQL，需在 CVM 安全组中配置出站规则，当出站规则的目标配置不为0.0.0.0/0且协议端口不为 ALL 时，需要把 MySQL 的内网 IP 及端口添加到出站规则中。
1. 登录 安全组控制台，单击安全组名，进入 CVM 绑定的安全组详情页。
2. 选择出站规则页，单击添加规则。
“类型”选择 MySQL(3306)；“目标”填写您 MySQL 的内网 IP 地址（段）；“策略”选择允许。
安全组配置问题2：MySQL 安全组配置有误
若想指定的 CVM 连接 MySQL 实例，需要在 MySQL 安全组中配置入站规则，当入站规则的源端配置不为0.0.0.0/0且协议端口不为ALL时，需要把 MySQL 的 IP 及端口添加到入站规则中。
1. 登录 安全组控制台，单击安全组名，进入 MySQL 绑定的安全组详情页。
2. 选择入站规则页，单击添加规则。
3. 填写您允许连接的 IP 地址（段）及需要放通的端口信息（MySQL 内网端口），选择允许放通。
4. “类型”选择 MySQL(3306)；“来源”填写您 MySQL 的内网 IP 地址（段）；“策略”选择允许。
账号所授权的主机地址问题：数据库账号限制了访问的具体主机地址
数据库账号除安全组，子网等网络环境限制以外，还会受到 MySQL 自身账号体系的限制。若数据库账号指定了具体主机地址，则其他地址无法连接 MySQL。
您可以通过 MySQL 控制台修改数据库账号所授权的主机地址，来限制对数据库的连接，进而提升数据库的连接安全。
1. 登录 MySQL 控制台，在实例列表，单击实例 ID，进入实例管理页面。
2. 选择数据库管理 > 账号管理页，找到需要修改主机的账号，在操作列选择更多 > 修改主机。
3. 在弹出对话框，输入新主机地址，单击确定即可修改账号所授权的主机地址。
说明：
主机地址支持 IP 形式的地址，也支持填入%（表示不做 IP 范围限制）；多个主机以分隔符分隔，分隔符支持换行符、空格和
; , |。示例1：填入%，表示不做 IP 范围限制，即允许所有 IP 地址的客户端使用该账号连接数据库。
示例2：填入10.5.10.%，表示允许 IP 范围在10.5.10.%内的客户端使用该账号连接数据库。
连接语法问题：连接命令有误
请检查连接命令是否有误，请参考标准的外网连接命令：
mysql -h <外网 ip 地址> -u <用户名，默认 root> -P <外网端口号> -p
<外网 ip 地址>：替换为目标 MySQL 数据库实例的外网地址，在 MySQL 控制台 的实例详情页可查看外网地址。
<用户名，默认 root>：替换为目标 MySQL 数据库实例的账号名，默认的账号名是 root。
<外网端口号>：替换为目标 MySQL 数据库实例的外网端口号，在 MySQL 控制台 的实例详情页可查看外网端口号。
IP 和端口问题：命令行或配置文件中的 IP 和端口有误
MySQL 实例问题：MySQL 实例磁盘写满，最大连接数打满，timeout 参数设置问题，处于主从切换等
若 MySQL 实例的磁盘满了，可能会影响连接数据库，建议对磁盘扩容，操作请参见 调整数据库实例规格。
当出现 “ERROR 1040(00000):Too many connections” 的提示语时，表明云数据库实例当前最大连接数超过了限制。常见原因及解决方案：
i. sleep 线程数很多，建议在控制台调低 wait_timeout 和 interactive_timeout 参数值。操作请参见 设置实例参数。
ii. sleep 线程数很少，也没有慢查询堆积，建议在控制台调大 max_connections 参数值。操作请参见 设置实例参数。
检查 MySQL 实例是否为“主从切换状态”，若连接实例时，MySQL 实例处于主从切换状态，则会连接失败，请等待主从切换完毕后，再重新通过命令连接。
文档反馈