AWSのMySQLに接続できない...

Question

お世話になっております。

mysql -h RDSのエンドポイント -P ポート番号 -u ユーザ名 -p データベース名

でSSHから接続できないのですが、AWS画面での設定やEC2の設定が必要でしょうか？
MySQLはインストール済みです。

セキュリティグループは追加してあります。
Error: A Database connection using "Mysql" was missing or unable to connect.
The database server returned this error: SQLSTATE[HY000] [1130] Host '＊＊＊' is not allowed to connect to this MySQL server

というエラーが画面にでています。

よろしくお願いいたします。

Answer 1

mysql -h RDSのエンドポイント -P ポート番号 -u ユーザ名 -p データベース名

EC2のセキュリティグループは、ここで指定したポート番号への接続を許可していますか？ MySQLは標準では3306番で待ち受けますが、3306番への接続をセキュリティグループで許可していないとアクセスすることはできません。

セキュリティグループはEC2のコントロールパネルからアクセスすることができます。

ちなみに、本題からはずれますが、インターネットに公開されているサーバのMySQLへローカルから直接アクセスできるようにしておくのは、セキュリティに観点から非常に良くないことですので、おすすめしません。

不正アクセスを目論む人間がパスワードを総当りで試せばいずれはMySQLが乗っ取られることは確実だからです。

なので、ローカルのmysqlクライアントから接続したい場合は、SSHポートフォワードをしたほうがよいです。

以下のページが参考になるでしょう。

SSH経由でMySQLを接続する方法(SSHポートフォワード) | 9ensanのLifeHack

【追記】
もしかしたら私は質問内容を勘違いしているかもしれません。

EC2上にインストールしたMySQLの話ではなく、RDSで立ち上げたMySQLの話であるなら、以下のヘルプページが参考になると思います。具体的にはRDS接続用の公開鍵ファイルが必要だということです。

MySQL データベースエンジンを実行している DB インスタンスに接続する - Amazon Relational Database Service

Comments

[退会済みユーザー]

ご回答ありがとうございます。
セキュリティグループのインバウンドに3306番は追加いたしたが、変わりありません。

[退会済みユーザー]

すみません、説明不足でした。
RDSで立ち上げたMySQLです、ありがとうございます。