Question

我在VPC中设置了MariaDB RDS。 RDS无法公开访问。因此，为了访问RDS，我决定在同一个VPC中生成EC2并配置HAProxy。

HAProxy工作正常并正在侦听端口3306.但是当我尝试通过HAProxy连接到RDS时，我收到此错误消息：

haproxy.cfg

这是我的global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats timeout 30s user haproxy group haproxy daemon # Default SSL material locations ca-base /etc/ssl/certs crt-base /etc/ssl/private # Default ciphers to use on SSL-enabled listening sockets. # For more information, see ciphers(1SSL). This list is from: # https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/ ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS ssl-default-bind-options no-sslv3 defaults log global mode tcp option tcplog option dontlognull timeout connect 5000 timeout client 50000 timeout server 50000 errorfile 400 /etc/haproxy/errors/400.http errorfile 403 /etc/haproxy/errors/403.http errorfile 408 /etc/haproxy/errors/408.http errorfile 500 /etc/haproxy/errors/500.http errorfile 502 /etc/haproxy/errors/502.http errorfile 503 /etc/haproxy/errors/503.http errorfile 504 /etc/haproxy/errors/504.http listen rds bind 0.0.0.0:3306 mode tcp option mysql-check user haproxy_check balance roundrobin server rds test.dkd20slksdfkl.ap-southeast-1.rds.amazonaws.com:3306 check：

/etc/default/haproxy

如果您想知道，我确实编辑了ENABLED=1并放置了{{1}}

Answer 1

我设法通过删除check选项成功连接到RDS。我不确定为什么，但也许是因为没有其他RDS来加载平衡，因此check选项会产生问题。

无法通过HaProxy连接到RDS

1 个答案: