首页 文章

Elastic Beanstalk连接到外部RDS创建的EC2权限

提问于
浏览
8

我对Elastic Beanstalk很新,并且不太熟悉服务器管理,但我需要在Elastic Beanstalk上设置一个连接到外部RDS MySQL数据库的Django项目 .

我创建了一个单独的RDS MySQL数据库,我可以在我的计算机上使用Sequel Pro连接到它,没有任何问题 . 然后我有我的Django项目,我试图把它放到Elastic Beanstalk,但遗憾的是没有运气 . 如果我从我的计算机运行本地Django服务器,该项目是可浏览的,并且可以访问Amazon RDS MySQL . 但是,当我跑

eb deploy

我明白了

django.db.utils.OperationalError: (2003, "Can't connect to MySQL server
on 'myapp-staging.xxx.eu-west-1.rds.amazonaws.com' (110)")
(ElasticBeanstalk::ExternalInvocationError)

如果我通过SSH登录EC2服务器

eb ssh

然后检查打开的端口

netstat -lntu

我没有看到MySQL的端口3306,所以我猜它被防火墙阻止了 .

这是我尝试的权限:

  • 我去了RDS仪表板 - >安全组并创建了myapp-mysql-security-group,EC2安全组连接类型指向Elastic Beanstalk EC2实例“awseb-e -...”使用的EC2安全组 .

  • 我去了EC2 - >安全组和“awseb-e -...”我设置了入口MySQL端口,源为0.0.0.0/0

  • 我去了VPC仪表板 - >安全组并使用源端口0.0.0.0/0创建了带有MySQL端口入站规则的myapp-mysql-security-group .

然后我尝试重新部署,重启服务器甚至重建环境,但没有任何帮助 . MySQL端口3306在Elastic Beanstalk创建的EC2实例中仍未打开 .

我做错了什么或者缺少什么?

1 回答

  • 7

    MySQL端口3306仅在RDS实例(不在您的EC2实例中)打开 . 因此,如果您检查您的EC2实例,它不应该侦听端口3306 .

    你可以做的事情来检查RDS工作:

    • 检查您的EC2实例与RDS的连接 .

    • SSH到您的实例( eb ssh )并运行 telnet myapp-staging.xxx.eu-west-1.rds.amazonaws.com 3306 . 您可能需要先安装 telnetyum install telnet ) .

    • 如果成功,请检查您的应用 .

    • 如果失败,请检查下一点 .

    • 确保您的RDS和EC2展示位置正确无误:

    • 仅限私人访问RDS:

    • 确保它们位于相同的VPC中并允许RDS中的传入连接从VPC的IP到3306.为了获得更好的性能,请使用IP地址而不是安全组名称 .

    • 如果它们位于不同的VPC上,您可以创建VPC Peering .

    • 对于公共访问RDS:

    • 与上述相同,允许来自VPC IP的传入连接 .

    • 确保允许EC2实例与EC2安全组中的端口3306 Build 传出连接 .

    • 确保您的EC2主机在 iptables 中没有拒绝3306规则 .

    • 如果您的EC2和RDS位于不同的VPC中并且您使用专用IP作为EC2,请检查NAT服务器 . 确保允许端口3306被代理 .

相关问题