› MySQL 5.5 Community Server
› MySQL 5.6 Community Server
› Percona Configuration Wizard
› XtraBackup 搭建主从复制
Great Sites on MySQL
› Percona
› MySQL Performance Blog
› Severalnines
推荐管理工具
› Sequel Pro
› phpMyAdmin
推荐书目
› MySQL Cookbook
MySQL 相关项目
› MariaDB
› Drizzle
参考文档
› http://mysql-python.sourceforge.net/MySQLdb.html
FormatToday
V2EX  ›  MySQL

关于阿里云 mysql 无外网 ip 的连接问题

  •  
  •   FormatToday ·
    FormatToday · Feb 25, 2022 · 5906 views
    This topic created in 1716 days ago, the information mentioned may be changed or developed.

    现在公司的测试 mysql 用的是阿里云,没有公网 ip ,只有内网地址。 用 navicat 等客户端连接的时候,需要添加 ssh 隧道(连接一个阿里云的测试服务器,这个服务器有外网 ip )。 现在开发的时候需要直接连上这个 mysql ,SpringBoot 使用 ssh 隧道连接的话会比较麻烦,请问有什么更优雅的方式让开发都可以连上这个 mysql 使用吗。

    Supplement 1  ·  Feb 25, 2022
    感谢各位大佬提供的方法,申请公网 ip 不允许,其他的方式我抽空一一试试再过来回复大家。
    29 replies  •  2022-02-25 22:05:00 +08:00
    dier
    dier
    Feb 25, 2022
    1
    在公司一台固定的机器上用 SSH 隧道连接,然后公司所有要连接的客户端全连接这台机器的 IP+port
    keylock
    keylock
    Feb 25, 2022
    2
    Illusionary
    Illusionary
    Feb 25, 2022
    3
    公司路由器配置 ipsec 和阿里云打通内网
    a8Fy37XzWf70G0yW
    a8Fy37XzWf70G0yW
    Feb 25, 2022 via Android
    4
    在雲服務商內網任意一台伺服器裝 TAILSCALE ,然後設置一條去往其內網 MYSQL 的子網路由,其他人都安裝 TAILSCALE 並加入同一內網就可以連線啦。默認情形下只有需要的傳輸才會進入伺服器,不會路由所有傳輸。
    28Sv0ngQfIE7Yloe
    28Sv0ngQfIE7Yloe
    Feb 25, 2022❤️1
    6
    一个命令的事儿

    ssh -CNL 3306:host:3306 username@ip


    不需要的时候 ctrl + c 就关闭
    28Sv0ngQfIE7Yloe
    28Sv0ngQfIE7Yloe
    Feb 25, 2022
    7
    @Maco #5

    有些公司的 ops 不允许申请
    wxdiy
    wxdiy
    Feb 25, 2022
    8
    主机上安装个 mysql-proxy 可以吧
    newbeelity
    newbeelity
    Feb 25, 2022
    9
    DMS ,合规、有审计
    salmon5
    salmon5
    Feb 25, 2022
    10
    vpn ,libreswan/openvpn/wireguard 都可以,or 阿里云 VPN 网关
    killva4624
    killva4624
    Feb 25, 2022
    11
    - 不允许申请公网 IP 的原因是什么?
    申请公网 IP ,然后白名单只写公司公网出口 IP ,不也是一个不错的方法么。
    如果开发需要在家访问的话,走 VPN 先回到公司,再走公司出口访问。
    notejava
    notejava
    Feb 25, 2022
    12
    申请公网 ip ,然后加白名单就足够安全了吧。
    koloonps
    koloonps
    Feb 25, 2022
    13
    Windows SSH 代理下
    virlaser
    virlaser
    Feb 25, 2022
    15
    MobaXterm -> Tunneling -> MobaSSHTunnel 带界面的端口转发工具,用起来顺手一点
    onhao
    onhao
    Feb 25, 2022
    16
    一般人我不告诉他:
    mysqlworkbench
    通过 ssh 来连接,然后就可以内网登录了。
    https://wuhao.pw/archives/291/
    ruanimal
    ruanimal
    Feb 25, 2022
    17
    在测试机上装 haproxy ,或者在本机开 ssh tunnel
    newbeelity
    newbeelity
    Feb 25, 2022
    18
    DMS ,合规、有审计
    dayeye2006199
    dayeye2006199
    Feb 25, 2022
    19
    你需要一个 VPN 网关打通办公网络到 vpc 的链接。这个比跳板机等方法更加的安全。
    onhao
    onhao
    Feb 25, 2022
    20
    用 tsocks
    https://wuhao.pw/archives/299/
    完美解决
    onhao
    onhao
    Feb 25, 2022
    21
    sorry ,回复错了,我是回复这个的 https://www.v2ex.com/t/783267
    joesonw
    joesonw
    Feb 25, 2022
    22
    这部正是 VPN 正确的使用场景吗? 而且 VPN 可以限制每个用户可访问的网段, 对于只需要 MySQL 的, 只需要开这个 ip 就好了.
    keyfunc
    keyfunc
    Feb 25, 2022
    23
    租阿里云的 vpn ,然后让网络部门在内网映射好,另外我想问的是开发时为什么要连测试的数据库。。。
    brader
    brader
    Feb 25, 2022
    24
    用 6#的方法就行,如果公司本地有服务器,就驻后台一直挂着,如果没有,就自己电脑开,也不用装软件,打开你的 git bash ,就支持 ssh 协议,直接自己起个 ssh 隧道
    brader
    brader
    Feb 25, 2022
    25
    @keyfunc 正常的,我们团队也是这个场景,我们测试库也是上云的,然后开发、测试要协作,大家都是连的云测试库,因为是老项目,数据表非常大、多,不可能有新人进来每次都让他自己部署。
    第二点就是,我们有时候要在家办公,不上云不行。
    3kkkk
    3kkkk
    Feb 25, 2022
    26
    为什么不本地环境装一个 mysql ?有什么需要非要上云测试的需求吗?
    akira
    akira
    Feb 25, 2022
    27
    原则上 是不允许开发直连生产数据库的,更何况是本地的程序直连。

    不要嫌麻烦,这些都是前辈们血的教训的来的。
    RX2019
    RX2019
    Feb 25, 2022
    28
    @akira #27 认真审题,测试环境。。
    ClericPy
    ClericPy
    Feb 25, 2022
    29
    VPN 是正经出路, 早架早享受, 隧道用久了感觉太扯淡了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1796 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 13:44 · PVG 21:44 · LAX 05:44 · JFK 08:44
    ♥ Do have faith in what you're doing.