连接RDS实例失败，且ping RDS内网地址时提示Destination Host Unreachable。
问题现象
从ECS实例无法ping通RDS内网地址，返回Destination Host Unreachable。
PING rm-bpxxxx.mysql.rds.aliyuncs.com (172.17.0.31) 56(84) bytes of data.
From xxxx (172.17.0.1) icmp_seq=1 Destination Host Unreachable
From xxxx (172.17.0.1) icmp_seq=2 Destination Host Unreachable
From xxxx (172.17.0.1) icmp_seq=3 Destination Host Unreachable问题原因
原因通常是RDS实例的内网网段与其他服务的网段冲突。
分析过程
-
使用PING命令ping RDS内网地址，可以看到RDS内网IP。从上述例子中，可以看到RDS实例内网IP为172.17.0.31。
-
以Linux系统为例，执行
route-n命令查看路由，返回信息类似如下。Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 172.17.2.253 0.0.0.0 UG 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 172.17.0.0 0.0.0.0 255.255.255.0 U 0 0 0 br-350b446c181a返回信息显示网卡br-350b446c181a的网段为172.17.0.0/24，与RDS内网IP地址冲突，导致ECS实例无法路由到RDS实例。
解决方案
方案一：修改容器服务的默认网段
重要
-
停止Docker或者修改Docker默认网段会中断业务，建议业务低峰期进行操作。
-
修改Docker默认网段时请确保与任何现有容器和应用程序的网络设置兼容，以避免潜在的连接问题。
以Linux系统为例，操作如下。
-
停止Docker服务。
sudo systemctl stop docker -
编辑Docker配置文件。Docker配置文件通常位于/etc/docker/daemon.json或/etc/docker/daemon.conf（具体文件名可能有所不同）。
sudo vim /etc/docker/daemon.json确保文件内容如下。
{ "bip": "新的网络网段" }例如，将新的网络网段设置为192.168.0.0/16。
-
保存并关闭配置文件。
-
启动Docker服务使修改生效。
sudo systemctl start docker
方案二：切换RDS实例的交换机
您可以切换RDS实例的交换机，使实例的交换机网段不与容器服务的网段冲突。
重要
默认情况下，不同VPC之间无法内网互通。建议仅切换交换机，不切换VPC，这样不会影响其他阿里云服务与RDS实例的内网连接。
-
切换RDS MySQL实例的交换机
-
切换RDS PostgreSQL实例的交换机
-
切换RDS SQL Server实例的交换机
-
切换RDS MariaDB实例的交换机
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
阿里云企业补贴进行中： 马上申请
腾讯云限时活动1折起，即将结束： 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠
转转请注明出处：https://www.yunxiaoer.com/154820.html
