淘宝RDS连接说明

杭州机房拉了一根直通淘宝RDS内部LAN的网线。为了让整个机房环境都能共享这条高速链路，我们做了一个 RDS 包转发机。

 

这台转发机网卡接口信息如下：

IP	接口	作用
192.168.0.14	eth0	连接到我们自己机房的LAN
10.239.16.22	eth1	拉了一根网线直接连接到淘宝rds内部LAN

客户机设置及说明

注：这里的客户机是指想要使用该 RDS 链路的机器

客户机需要将所有 RDS 请求的包都发给转发机，可以通过设置以下路由来实现：

ip route add 10.0.0.0/8 via 192.168.0.14 dev eth0

注：10.0.0.0/8 是淘宝的 RDS 服务器的内部LAN地址。

转发机设置及说明

1.首先，转发机需要将上述客户机发过来的 RDS 数据包都转发到淘宝 RDS 内部LAN中去，即走 eth1 接口。可通过一条路由规则实现：
 

ip route add 10.0.0.0/8 dev eth1 src 10.239.16.22

注： 10.239.16.22 是转发机在淘宝 RDS LAN 中的地址（eth1）。

 

2.上述第一条实现了包转发，但是这些包的源地址依然是客户机本身的地址（即 192.168.x.x 等）。这种包到了 RDS LAN 网就回不来了。我们还需要把这种包的源地址都伪装成转发机的10.239.16.22 这个IP。所以，还要配置一条SNAT规则：

iptables -t nat -A POSTROUTING -o eth1 j SNAT --to-source 10.239.16.22

 

使用

以上都配置好后，就可以正常访问 RDS 了：

mysql -h hzn02.rds.aliyuncs.com

 

 

注意：用上述方式连接 rds 可能不太稳定，偶尔会特别慢，详情见：访问淘宝rds很慢的问题

本文转自 Bruceweien 51CTO博客，原文链接:http://blog.51cto.com/bruceweien/1932410