mysql - AWS RDS 中止连接 Haproxy

Question

我使用 haproxy 在 AWS RDS 和 1 EC2 中创建 1 个主节点和 2 个副本

listen rds-cluster
    bind 172.30.0.xxx:3306
    mode tcp
    option mysql-check user ha_check
    balance roundrobin
    server mysql-1 replica1.xxxx.ap-southeast-1.rds.amazonaws.com:3306 check weight 1 fall 2 fastinter 1000
    server mysql-2 replica2.xxxx.ap-southeast-1.rds.amazonaws.com:3306 check weight 1 fall 2 fastinter 1000

如果我可以使用端点直接连接到副本服务器，但是如果我使用 haproxy

$ mysql -h172.30.0.xxx -uha_read -ppassword -e "show variables like 'server_id'"
ERROR 2013 (HY000): Lost connection to MySQL server at 'reading initial communication packet', system error: 0

我遇到了那个错误

我已经增加了 connect_timeout

如果我检查

SHOW GLOBAL STATUS LIKE 'Aborted_connects';

不断增加

===============

这篇文章解决了我的问题 CUSTOM CONFIGURATION OF AMAZON RDS INSTANCES

Answer 1

默认情况下，如果您在启动 RDS 时没有更改安全组设置，则只有您的 IP 将被授权访问您的数据库。在您的情况下，您还需要授权您的 haproxy 节点访问您的数据库。

转到 RDS，选择您的实例，然后选择安全组，编辑，添加新规则以启用您的 HAproxy 的安全组(最佳实践)或 HAproxy IP(如果这是一个弹性 IP 仍然足够好)访问3306 端口上的数据库。

希望这已经够清楚了:)

编辑:我知道你解决了你的问题，但对于后来阅读的人(或者如果你想增强安全性，甚至是你)我添加了一些关于我所说内容的信息:当从同一 VPC 中的实例向亚马逊在该 VPC 中提供的 DNS 服务器发出 DNS 查询时，RDS 主机名将解析为私有(private) IP。因此，在您的安全组中，在这种情况下，您必须允许 haproxy 的子网或其私有(private) IP(而非公共(public) IP)。