现象描述
从 CVM 或者第三方应用通过云数据库 MySQL 外网地址连接实例，连接失败。
说明：
连接登录云数据库 MySQL 有多种方式，例如内网连接、外网连接以及云联网连接，不同连接方式所需要的连接条件是不同的，例如，您需要通过外网地址连接云数据库 MySQL，在通过命令连接数据库时，命令行输入的是实例的内网地址，则会连接失败；例如，您购买的是轻量应用服务器，未通过云联网，直接用命令连接云数据库 MySQL，则会连接失败。因此，连接失败时，建议您首先参考 快速入门 > 连接 MySQL 实例 > 概览 中的连接方式和应用场景自查在连接条件上是否使用正确。
原因汇总
可能原因 | 说明 |
密码错误。 | |
CVM 安全组配置有误。 | |
MySQL 安全组配置有误。 | |
数据库账号限制了访问的具体主机地址。 | |
连接命令有误。 | |
命令行或配置文件中的 IP 和端口有误。 | |
MySQL 实例磁盘写满，最大连接数打满，timeout 参数设置问题，处于主从切换等。 | |
MySQL 实例运行状态 | |
CVM 实例状态 |
解决思路
1. 通过检查工具诊断原因
云数据库 MySQL 控制台为您提供了 一键连接检查工具，帮助您判断可能导致无法连接的原因，然后根据提示修改后再重新连接实例。
说明：
单节点云盘版实例不支持使用一键连接检查工具。
2. 自主诊断原因
如果通过一键连接检查工具无法定位问题原因，或者您需要获取针对可能原因的处理方法，您也可以 通过下文介绍的失败原因，来主动识别定位失败原因。
处理步骤
一、通过一键连接检查工具定位原因并进行相应处理
1. 登录 MySQL 控制台，选择需要排查的实例，单击实例 ID，进入实例管理页面。
2. 在实例管理页面，选择连接检查 > 外网检查页面。
说明：
判断内外网地址，可在实例详情页的基本信息处查看。
3. 添加访问此 MySQL 实例的外网服务器。
4. 添加完成后，单击开始检查，检查任务完成后，会生成检查报告。
5. 根据检查报告，进行问题定位，根据处理建议进行调整后重新进行连接 MySQL。
二、若工具检查未能解决问题时，可以参考如下原因检查
密码问题：密码错误
安全组配置问题1：CVM 安全组配置有误
若想使用 CVM 连接 MySQL，需在 CVM 安全组中配置出站规则，当出站规则的目标配置不为0.0.0.0/0且协议端口不为 ALL 时，需要把 MySQL 的内网 IP 及端口添加到出站规则中。
1. 登录 安全组控制台，单击安全组名，进入 CVM 绑定的安全组详情页。
2. 选择出站规则页，单击添加规则。
“类型”选择 MySQL(3306)；“目标”填写您 MySQL 的内网 IP 地址（段）；“策略”选择允许。
安全组配置问题2：MySQL 安全组配置有误
若想指定的 CVM 连接 MySQL 实例，需要在 MySQL 安全组中配置入站规则，当入站规则的源端配置不为0.0.0.0/0且协议端口不为ALL时，需要把 CVM 的 IP 及端口添加到入站规则中。
1. 登录 安全组控制台，单击安全组名，进入 MySQL 绑定的安全组详情页。
2. 选择入站规则页，单击添加规则。
填写您允许连接的 IP 地址（段）及需要放通的端口信息（MySQL 内网端口），选择允许放通。
“类型”选择 MySQL(3306)；“来源”填写您 CVM 的公网 IP 地址（段）；“策略”选择允许。
账号所授权的主机地址问题：数据库账号限制了访问的具体主机地址
数据库账号除安全组，子网等网络环境限制以外，还会受到 MySQL 自身账号体系的限制。若数据库账号指定了具体主机地址，则其他地址无法连接 MySQL。
您可以通过 MySQL 控制台修改数据库账号所授权的主机地址，来限制对数据库的连接，进而提升数据库的连接安全。
1. 登录 MySQL 控制台，在实例列表，单击实例 ID，进入实例管理页面。
2. 选择数据库管理 > 账号管理页，找到需要修改主机的账号，在操作列选择更多 > 修改主机。
3. 在弹出对话框，输入新主机地址，单击确定即可修改账号所授权的主机地址。
说明：
主机地址支持 IP 形式的地址，也支持填入%（表示不做 IP 范围限制）；多个主机以分隔符分隔，分隔符支持换行符、空格和
; , |。示例1：填入%，表示不做 IP 范围限制，即允许所有 IP 地址的客户端使用该账号连接数据库。
示例2：填入10.5.10.%，表示允许 IP 范围在10.5.10.%内的客户端使用该账号连接数据库。
连接语法问题：连接命令有误
请检查连接命令是否有误，请参考标准的外网连接命令：
mysql -h <外网 ip 地址> -u <用户名，默认 root> -P <外网端口号> -p
<外网 ip 地址>：替换为目标 MySQL 数据库实例的外网地址，在 MySQL 控制台 的实例详情页可查看外网地址。
<用户名，默认 root>：替换为目标 MySQL 数据库实例的账号名，默认的账号名是 root。
<外网端口号>：替换为目标 MySQL 数据库实例的外网端口号，在 MySQL 控制台 的实例详情页可查看外网端口号。
IP 和端口问题：命令行或配置文件中的 IP 和端口有误
MySQL 实例问题：MySQL 实例磁盘写满，最大连接数打满，timeout 参数设置问题，处于主从切换等
若 MySQL 实例的磁盘满了，可能会影响连接数据库，建议对磁盘扩容，操作请参见 调整数据库实例规格。
当出现 “ERROR 1040(00000):Too many connections” 的提示语时，表明云数据库实例当前最大连接数超过了限制。常见原因及解决方案：
i. sleep 线程数很多，建议在控制台调低 wait_timeout 和 interactive_timeout 参数值。操作请参见 设置实例参数。
ii. sleep 线程数很少，也没有慢查询堆积，建议在控制台调大 max_connections 参数值。操作请参见 设置实例参数。
检查 MySQL 实例是否为“主从切换状态”，若连接实例时，MySQL 实例处于主从切换状态，则会连接失败，请等待主从切换完毕后，再重新通过命令连接。
