Jika daftar putih IP dikonfigurasi dengan salah untuk database, koneksi ke database akan gagal. Topik ini menjelaskan cara memperbaiki masalah terkait daftar putih IP.
Periksa apakah daftar putih IP dikonfigurasi dengan benar
Anda dapat menggunakan Telnet untuk memeriksa apakah daftar putih IP telah dikonfigurasi dengan benar. Gambar berikut menunjukkan pesan yang dikembalikan di Telnet:
Jika klien menerima pesan jabat tangan yang dikembalikan oleh database MySQL dan pesan tersebut menampilkan nomor versi database MySQL seperti 5.7.32 pada gambar di atas, daftar putih IP telah dikonfigurasi dengan benar. Jika tidak, daftar putih alamat IP tidak dikonfigurasi dengan benar. Untuk informasi lebih lanjut, lihat Konfigurasikan Daftar Putih IP.
Memperbaiki masalah terkait daftar putih IP yang dikonfigurasi secara salah
Sebelum menghubungkan ke kluster database, Anda dapat memverifikasi apakah Anda dapat terhubung ke kluster menggunakan alamat IP utama. Jika Anda tidak dapat terhubung ke kluster menggunakan alamat IP utama, kemungkinan ada masalah pada daftar putih IP. Anda dapat menggunakan Telnet atau tcpdump untuk memperbaiki masalah tersebut.
Konfigurasi VIP publik yang salah dari kluster Edisi Perusahaan dalam daftar putih
Jika Anda mengakses alamat IP virtual (VIP) publik dari Kluster Edisi Perusahaan melalui Telnet tetapi koneksi ke Telnet gagal, masalah seperti yang ditunjukkan pada gambar berikut terjadi.
Jika paket ditangkap di klien, Pesan SYN pada langkah pertama jabat tangan tiga arah TCP terus dikirim.
Konfigurasi Titik akhir VPC kluster Edisi Perusahaan yang salah atau konfigurasi Titik akhir publik atau VPC Kluster Edisi Standar yang salah dalam daftar putih
Jika Anda mengakses Titik Akhir VPC dari Kluster Edisi Perusahaan atau Titik Akhir Publik atau VPC dari Kluster Edisi Standar dan mencoba terhubung ke Telnet, tetapi klien tidak dapat menerima pesan jabat tangan yang dikembalikan oleh database MySQL, masalah seperti yang ditunjukkan pada gambar berikut terjadi.
Jika paket ditangkap di klien, Pesan SYN dan ACK pada langkah kedua serta Pesan ACK pada langkah ketiga jabat tangan tiga arah TCP terus menunggu respons.
Solusi
Anda dapat sementara menambahkan blok CIDR 0.0.0.0/0 ke daftar putih IP untuk memeriksa apakah layanan database Anda dapat diakses. Jika layanan database Anda dapat diakses, daftar putih IP dikonfigurasi dengan salah.
Dalam hal ini, Anda perlu menambahkan alamat IP dengan benar ke daftar putih IP dan menghapus blok CIDR 0.0.0.0/0 dari daftar putih IP. Untuk informasi lebih lanjut tentang cara mengonfigurasi daftar putih IP, lihat Konfigurasikan Daftar Putih IP.