ApsaraDB RDS for MySQL インスタンスへの接続障害のトラブルシューティング

異なるネットワークタイプ

• ECS インスタンスは仮想プライベートクラウド (VPC) にあり、RDS インスタンスはクラシックネットワークにあります。

  • 方法 1: RDS インスタンスを ECS インスタンスが存在する VPC に移行します。詳細については、「ApsaraDB RDS インスタンスのネットワークタイプを変更する」をご参照ください。これは推奨される方法です。

    説明

    ECS インスタンスと RDS インスタンスの両方が VPC に存在する場合は、内部ネットワークを介して相互に通信するために、同じ VPC に存在する必要があります。

  • 方法 2: クラシックネットワークに存在する ECS インスタンスを購入し、その ECS インスタンスから RDS インスタンスに接続します。ECS インスタンスを VPC からクラシックネットワークに移行することはできません。VPC はクラシックネットワークよりも高いセキュリティを提供します。VPC ネットワークタイプを使用することをお勧めします。

  • 方法 3: RDS インスタンスのパブリックエンドポイントを使用して、ECS インスタンスから RDS インスタンスに接続します。この方法では、最適なパフォーマンス、セキュリティ、または安定性を確保できません。

• ECS インスタンスはクラシックネットワークにあり、RDS インスタンスは VPC にあります。

  • 方法 1: ECS インスタンスを RDS インスタンスが属する VPC に移行します。これは推奨される方法です。

    説明

    ECS インスタンスと RDS インスタンスの両方が VPC に存在する場合は、内部ネットワークを介して相互に通信するために、同じ VPC に存在する必要があります。

  • 方法 2: RDS インスタンスをクラシックネットワークに移行します。VPC はクラシックネットワークよりも高いセキュリティを提供します。VPC ネットワークタイプを使用することをお勧めします。

  • 方法 3: ClassicLink 機能を使用して、ECS インスタンスと RDS インスタンス間に内部ネットワーク接続を確立します。詳細については、「ClassicLink の概要」をご参照ください。

  • 方法 4: RDS インスタンスのパブリックエンドポイントを使用して、ECS インスタンスから RDS インスタンスに接続します。この方法では、最適なパフォーマンス、セキュリティ、または安定性を確保できません。

異なる VPC

VPC は、Alibaba Cloud 上に構築された分離されたネットワーク環境です。 VPC は論理的に相互に分離されています。 ECS インスタンスと RDS インスタンスの両方が VPC に存在する場合は、内部ネットワークを介して相互に通信するために、同じ VPC に存在する必要があります。

• 方法 1: RDS インスタンスと ECS インスタンスが同じ VPC に存在するように VPC を変更します。この方法を使用することをお勧めします。

  RDS インスタンスの VPC を変更するか、ECS インスタンスの VPC を変更できます。

• 方法 2: Cloud Enterprise Network (CEN) インスタンスを作成して、ECS インスタンスの VPC と RDS インスタンスの VPC 間にプライベート接続を確立します。詳細については、「CEN を使用してリージョン内ネットワーク通信を有効にする」をご参照ください。

• 方法 3: インターネット経由で ECS インスタンスから RDS インスタンスに接続します。この方法では、最適なパフォーマンス、セキュリティ、または安定性を確保できません。

異なるリージョン

• パブリックネットワーク (パブリックエンドポイント) 接続: RDS インスタンスの パブリックエンドポイント を使用して、パブリックネットワーク経由でリージョンまたはアカウントをまたいで接続できます。パブリックネットワーク経由の RDS インスタンスとの間のトラフィックは課金されません。

• 内部ネットワーク (プライベートネットワーク) 接続: 通常、VPC は分離されているため、異なるリージョンまたはアカウントにある ECS と RDS は内部ネットワーク経由で接続できません。ただし、VPC ピアリング接続またはクラウドエンタープライズネットワークを使用して接続を確立し、ECS がリージョンまたはアカウントをまたいで RDS インスタンスにアクセスできるようにすることができます。

  • VPC ピアリング接続は、異なるリージョンまたはアカウント間で VPC を相互接続することをサポートしています。費用対効果の高いソリューションですが、設定が比較的複雑になる可能性があり、限られた数の VPC 相互接続のシナリオに最適です。

  • クラウドエンタープライズネットワーク: リージョン間またはアカウント間の VPC 相互接続をサポートします。構成は容易ですが、比較的コストが高く、複数の VPC 相互接続を伴う複雑なシナリオに適しています。

誤った IP アドレスホワイトリスト設定

• default というラベルの付いた IP アドレスホワイトリストには、IP アドレス 127.0.0.1 のみが含まれています。この IP アドレスは、どのデバイスも RDS インスタンスにアクセスできないことを示しています。したがって、ホワイトリストに IP アドレスを追加する必要があります。詳細については、「IP アドレスホワイトリストを構成する」をご参照ください。

• 0.0.0.0 エントリが RDS インスタンスの IP アドレスホワイトリストに追加されています。

  重要

  0.0.0.0/0 エントリを RDS インスタンスの IP アドレスホワイトリストに追加すると、すべてのデバイスが RDS インスタンスにアクセスできるようになります。注意して進めてください。

• RDS インスタンスで 拡張ホワイトリストモード が有効になっています。この場合、次の制限に注意してください。

  • RDS インスタンスが VPC に存在し、その内部エンドポイントを使用して接続されている場合、ECS インスタンスのプライベート IP アドレスを VPC タイプの IP アドレスホワイトリストに追加する必要があります。

  • RDS インスタンスがクラシックネットワークに存在し、その内部エンドポイントを使用して接続されている場合、ECS インスタンスのプライベート IP アドレスをクラシックネットワークタイプの IP アドレスホワイトリストに追加する必要があります。

  • RDS インスタンスがクラシックネットワークに存在し、インターネット経由で接続されている場合、ECS インスタンスのパブリック IP アドレスをクラシックネットワークタイプの IP アドレスホワイトリストに追加する必要があります。

• IP アドレスホワイトリストに追加したパブリック IP アドレスが無効です。考えられる原因:

  • パブリック IP アドレスが動的に変化します。

  • パブリック IP アドレスをクエリするために使用されるツールまたは Web サイトが不正確な結果を返します。

  詳細については、次のトピックをご参照ください。

  • インターネット経由でローカルサーバーから ApsaraDB RDS for MySQL インスタンスまたは ApsaraDB RDS for MariaDB インスタンスに接続できないのはなぜですか？

  • ApsaraDB RDS for SQL Server インスタンスに接続されている外部サーバーまたはクライアントのパブリック IP アドレスを取得するにはどうすればよいですか？

  • ApsaraDB RDS for PostgreSQL インスタンスに接続されているオンプレミスデバイスのパブリック IP アドレスを取得するにはどうすればよいですか？

ドメイン名解決の失敗またはエラー

ドメインネームシステム (DNS) サーバーに障害が発生した場合、またはネットワークインターフェースコントローラー (NIC) の構成が変更された場合、ドメイン名が解決に失敗するか、誤った IP アドレスに解決される可能性があります。この場合、ping コマンドまたは telnet コマンドを実行して、RDS インスタンスへの接続を確認できます。

ping <Domain name>
telnet <Domain name> <Port number>
            

例

RDS インスタンスがネットワーク接続作成中の状態

ApsaraDB RDS コンソールの [タスク] ページに移動し、「ネットワーク接続の作成中」状態のタスクを見つけて、[再試行] または [切り替え時間の変更] をクリックします。詳細については、「タスクセンターを使用する」をご参照ください。