AWSでMYSQL

Question

AWSでMYSQLにエラーが出て、解決するにはしたんですけど、原因とこのままでいいのかわかりません

■発生エラー
ERROR 2003 (HY000): Can't connect to MySQL server on 'インスタンス名.xxxx.amazonaws.com' (11060)

■解決方法
SecurityGroupのソースを

グループID⇒0.0.0.0/0 に変更すると、無事接続できました！

でもなんでか分からない

Answer 1

SecurityGroup のソースに指定するのは接続元の AWSコンポーネント(EC2 インスタンスなど)が所属するグループID です。
例えば、MySQL のセキュリティグループを DB_Group, EC2インスタンスのセキュリティグループを WWW_Group とした場合、DB_Group に以下のルールを設定すると、EC2インスタンスから接続できるようになります。

(DB_Group に設定するインバウンドルール)
| 送信元                 | プロトコル | ポート範囲 |
| WWW_Group(sg-xxxxxxxx) | TCP        | 3306       |

AWSコンポーネント以外からの接続する場合、グループID では許可できませんので、IPアドレスで許可します。

(DB_Group に設定するインバウンドルール)
| 送信元              | プロトコル | ポート範囲 |
| 接続元IPアドレス/32 | TCP        | 3306       |

「0.0.0.0/0」はすべて許可になってしまいます。

Comments

[k_masahiko]

言うとおりにしたのですが、Can't connect to MySQL server on 'xxx'と跳ね返されてしまいます。他に考えられる原因はありますでしょうか？

Answer 2

■解決方法
SecurityGroupのソースをグループID⇒0.0.0.0/0 に変更すると、無事接続できました！

セキュリティグループの制限で接続許可設定を全部許可にしたら接続可能となったということですよね。
どこからでもDBに接続出来てしまうと、問題があると思うので
接続元IPアドレスとSG設定について確認して、再設定してみてはいかがでしょうか。