Elastic Beanstalk连接到外部RDS

Question

我对Elastic Beanstalk很新，并且不太熟悉服务器管理，但是我需要在连接到外部RDS MySQL数据库的Elastic Beanstalk上设置一个Django项目。

我创建了一个单独的RDS MySQL数据库，我可以在我的计算机上使用Sequel Pro连接到它，没有任何问题。然后我有我的Django项目，我试图把它放到Elastic Beanstalk，但遗憾的是没有运气。如果我从我的计算机运行本地Django服务器，该项目是可浏览的，并且可以访问Amazon RDS MySQL。但是，当我跑

时

eb deploy

我得到了

django.db.utils.OperationalError: (2003, "Can't connect to MySQL server
on 'myapp-staging.xxx.eu-west-1.rds.amazonaws.com' (110)")
(ElasticBeanstalk::ExternalInvocationError)

如果我通过SSH登录EC2服务器

eb ssh

然后用

检查打开的端口

netstat -lntu

我没有看到MySQL的端口3306，所以我猜它被防火墙阻止了。

这是我尝试过的权限：

1. 我去了RDS仪表板 - ＆gt;安全组并创建了myapp-mysql-security-group，EC2安全组连接类型指向Elastic Beanstalk EC2实例“awseb-e -...”使用的EC2安全组。
2. 我去了EC2 - ＆gt;安全组和“awseb-e -...”我使用源0.0.0.0/0设置入站MySQL端口
3. 我去了VPC仪表板 - ＆gt;安全组并使用源端口为0.0.0.0/0的MySQL端口入站规则创建了myapp-mysql-security-group。

然后我尝试重新部署，重启服务器甚至重建环境，但没有任何帮助。在Elastic Beanstalk创建的EC2实例中，MySQL端口3306仍未打开。

我做错了什么或缺少什么？

Answer 1

MySQL端口3306仅在RDS实例（不在您的EC2实例中）打开。因此，如果您检查您的EC2实例，它不应该侦听端口3306。

您可以采取的措施来检查RDS是否有效：

• 检查您的EC2实例与RDS的连接。
  • SSH到您的实例（eb ssh）并运行telnet myapp-staging.xxx.eu-west-1.rds.amazonaws.com 3306。您可能需要先安装telnet（yum install telnet）。
  • 如果成功，请检查您的应用。
  • 如果失败，请检查下一点。
• 确保您的RDS和EC2展示位置正确无误：
  • 仅限私有访问RDS：
    • 确保它们位于相同的VPC中并允许RDS中的传入连接从VPC的IP到3306.为了获得更好的性能，请使用IP地址而不是安全组名称。
    • 如果他们在不同的VPC上，您可以创建VPC Peering。
  • 对于公共访问RDS：
    • 同上，允许来自VPC IP的传入连接。
• 确保允许EC2实例与EC2安全组中的端口3306建立传出连接。
• 确保您的EC2主机在iptables中没有拒绝3306规则。
• 如果您的EC2和RDS位于不同的VPC中且您使用专用IP作为您的EC2，请检查NAT服务器。确保您允许端口3306被代理。