通过两种方式连接RDS for MariaDB实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。

前提条件

登录弹性云服务器。

创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。
通过弹性云服务器连接云数据库RDS实例，需要具备以下条件。

该弹性云服务器与目标实例必须处于同一VPC内。
该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。

如果目标实例所属安全组为默认安全组， 则无需设置安全组规则。
如果目标实例所属安全组非默认安全组，请查看安全组规则是否允许该弹性云服务器访问。具体操作请参见设置安全组规则。

如果安全组规则允许弹性云服务器访问，即可连接实例。

如果安全组规则不允许弹性云服务器访问，则需添加安全组规则。该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。

使用客户端连接实例。

您可以在Linux操作系统和Windows操作系统中，使用数据库客户端连接RDS实例。

在Linux操作系统中，您需要在可访问云数据库RDS的设备上安装MariaDB客户端。建议您下载的MariaDB客户端版本高于已创建的RDS实例中数据库版本。

在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS实例且连接方法类似。

使用命令行连接实例（SSL加密）

登录管理控制台。
单击管理控制台左上角的，选择区域和项目。
单击页面左上角的，选择“数据库 > 云数据库 RDS”。
在“实例管理”页面，单击实例名称进入“基本信息”页面。
在“数据库信息”模块的“SSL”处，查看SSL开关状态。

开关打开，执行6。
开关关闭，单击，在弹出框中，单击“确认”，开启SSL加密。然后执行6。

单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和根证书捆绑包（ca-bundle.pem）。
将根证书（ca.pem）导入Windows/Linux操作系统，请参见将根证书导入Windows/Linux操作系统。
连接RDS for MariaDB实例。以Linux操作系统为例，执行如下命令。

方式一

mysql -h <host> -P -u <userName> -p –ssl-ca=<caName>

示例：

mysql -h 172.16.0.31 -P 3306-u root -p –ssl-ca=ca.pem

方式二

mysql -h <host> -P -u <userName> -p –ssl-capath=<caPath>

表1 参数说明

参数	说明
<host>	内网地址。在目标实例的“基本信息”页面，“连接信息”模块的“内网地址”。
	数据库端口，默认3306。在目标实例的“基本信息”页面，“连接信息”模块的“数据库端口”。
<userName>	数据库账号名，即云数据库RDS账号（默认数据库账号为root）。
<caName>	CA证书名称，该文件需放在执行该命令的路径下。
<caPath>	CA证书目录路径。

出现如下提示时，输入数据库账号对应的密码。

Enter password:

图1 连接示例

父主题： 通过内网连接RDS for MariaDB实例

同意关联代理商云淘科技，购买华为云产品更优惠（QQ 78315851）

内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家