本文将介绍如何通过ECI对接RDS。
目前RDS支持五种数据库引擎，您可以根据业务需求来选择。更多信息，请参见数据库引擎介绍。
本文使用RDS MySQL实例为例。
前提条件
已创建RDS实例，并且在实例上配置数据库用户帐号。具体操作，请参见创建RDS MySQL实例。
Kubernetes集群中已正确部署virtual-kubelet。（Serverless Kubernetes默认已经安装，关于如何创建ASK集群，请参见创建Serverless Kubernetes集群）
建议RDS实例与Kubernetes集群属于同一VPC网络下，当然也可以跨VPC网络通过公网方式建立连接；本次示例使用同一VPC网络下。
设置白名单
RDS的白名单包括两种类型，IP白名单和安全组，如下：
IP白名单
添加IP地址，允许这些IP地址访问该RDS实例。默认的IP白名单只包含默认IP地址127.0.0.1，表示任何设备均无法访问该RDS实例。
安全组
安全组是一种虚拟防火墙，用于控制安全组中的ECI实例的出入流量。在RDS白名单中添加安全组后，该安全组中的ECI实例就可以访问RDS实例。
内网方式
1、在RDS管理控制台中单击数据库连接获取内网地址。
内网地址为数据库的host。
2、设置白名单
添加创建Pod时绑定的vpc实例或者vsw实例的网段，也可以直接添加安全组实例。
公网方式
1、申请外网地址
公网也叫外网，通过公网访问RDS就是使用RDS实例的外网地址进行访问。RDS实例默认不提供外网地址，如果要通过公网访问，请在RDS控制台>数据库连接页面申请外网地址。
外网地址会降低实例的安全性，请谨慎使用。
为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的RDS实例在同一地域且网络类型相同的ECI实例，然后使用内网地址。您也可以使用公网访问，更多信息，请参见连接RDS数据库。
有了外网地址之后，就可以使用外网地址连接到RDS实例。
2、设置白名单
ECI实例所属vsw绑定到NAT网关，获取它的公网IP地址添加到RDS白名单中。
添加ECI绑定EIP实例的弹性公网地址。
当RDS开通外网地址访问，ECI实例若连接RDS需要具备外网访问能力，具体可通过以下两种方式获取。
方式一：VPC绑定NAT网关+EIP；把ECI所绑定的VSW实例公网IP地址添加到白名单中（建议使用）。
方式二：实例直接绑定EIP；直接添加ECI绑定的弹性公网IP地址到白名单中。
白名单可以让RDS实例得到高级别的访问安全保护，建议您定期维护白名单。设置白名单不会影响RDS实例的正常运行。具体操作，请参见设置IP白名单。
Kubernetes方式
以下使用内网方式连接RDS数据库。
创建Pod所使用的vsw实例网段添加到RDS白名单中。
1、创建ConfigMap
ConfigMap 将您的环境配置信息和容器镜像解耦，便于应用配置的修改，在容器服务管理控制台中单击应用配置>配置项创建。
连接云数据库需要的信息写入configMap中。
host获取RDS数据库中的内网地址。
2、创建Secret
当您需要储存机密信息时可以使用 Secret 将配置详细信息传递给应用的安全方式，例如您的数据库名称、用户和密码等详细信息，您可以将其作为环境变量注入到应用中。
添加RDS数据库用户和密码。
3、创建Pod对接RDS
在容器服务管理控制台单击应用>无状态使用模板创建Pod。
由于RDS与原生的数据库服务完全兼容，所以您可以使用任何通用的数据库客户端连接到RDS实例，且连接方法类似。如下示例使用python连接数据库。
apiVersion: v1
kind: Pod
metadata:
labels:
name: rds-test
name: rds-test
spec:
containers:
- name: test-rds
image: registry.cn-hangzhou.aliyuncs.com/eci_open/sqlclient:latest # 一个python job用来连接云数据库的镜像
imagePullPolicy: IfNotPresent
command: [ "/bin/bash", "-c", "python3 /testapp/mysqlclient.py"]
env:
- name: MYSQL_HOST # 请注意这里和 ConfigMap 中的键名是不一样的
valueFrom:
configMapKeyRef:
name: sqlconfig # 这个值来自 ConfigMap
key: host # 需要取值的键
- name: MYSQL_PORT
valueFrom:
configMapKeyRef:
name: sqlconfig
key: port
- name: MYSQL_DB
valueFrom:
configMapKeyRef:
name: sqlconfig
key: database
- name: MYSQL_USERNAME
valueFrom:
secretKeyRef:
name: sqlsecret
key: username
- name: MYSQL_PWD
valueFrom:
secretKeyRef:
name: sqlsecret
key: password
restartPolicy: Never本示例镜像使用一个python脚本连接云数据库并插入两条数据。如下：
import pymysql
import os
config = {
'host': str(os.getenv('MYSQL_HOST')),
'port': int(os.getenv('MYSQL_PORT')),
'user': str(os.getenv('MYSQL_USERNAME')),
'password': str(os.getenv('MYSQL_PWD')),
'database': str(os.getenv('MYSQL_DB')),
}
def mysqlClient():
db = pymysql.connect(**config)
try:
cursor = db.cursor()
cursor.execute("INSERT INTO username(user) VALUES('Mrs')")
cursor.execute("INSERT INTO username(user) VALUES('xiao')")
cursor.execute("SELECT*FROM username")
result = cursor.fetchall()
except Exception as e:
print('System Error: ',e)
finally:
db.commit()
cursor.close()
db.close()
return result
if__name__ == '__main__':
mysqlClient()连接RDS数据库的方式有公网访问和内网访问两种，以上所用方式为内网访问，建议使用内网访问的方式保证传输速率和安全性。
4、成功对接RDS数据库效果
常见问题
数据库无法连接的排查方法请根据当前环境的实际情况，选择对应的排查方法。
内网无法访问RDS实例
外网无法访问RDS实例
更多信息，请参见解决无法连接RDS实例的问题。
数据库无法连接的常见场景包括：
网络类型不同
专有网络不同
域名解析失败或错误
地域不同
IP白名单设置有误
只读实例未设置白名单
内外网地址使用错误
连接数已满
用户名或密码错误
无法解析地址
