通过客户端运维数据库

运维人员支持使用本地客户端登录云堡垒机，通过客户端连接数据库进行运维操作。本文以 Windows 系统的 Navicat for MySQL 客户端工具为例进行介绍。

前提条件

• 云堡垒机通过 SSH 本地端口转发实现数据库运维，在使用数据库运维功能之前，用户需要确保本地安装有 SSH 服务。

• 已经下载运维数据库所需的客户端，可前往客户端官网下载并完成授权许可。

• 提前获取数据库登录相关信息，包括：云堡垒机公网登录 IP、SSH 端口号、云堡垒机用户名、云堡垒机登录密码、数据库 ID、协议端口、数据库账号登录名。详细介绍参见：通过客户端登录资产，需要提前获取哪些信息？

• 运维人员连接主机进行运维操作前，需联系管理员完成以下准备工作。

  • 已经准备数据库，并成功创建数据库账号。
  • 前往 访问控制 新建云堡垒机运维员用户，新建用户要求：关联 VBHOperateOnlyAccess 策略。
  • 根据 管理员使用指引 完成云堡垒机配置。至少完成以下步骤：新建数据库、添加数据库账号、验证数据库账号、导入用户、授权数据库、授权数据库账号。

使用限制

• 暂不支持 SSL 连接；暂不支持在已连接的会话中切换用户（COM_CHANGE_USER 包)。

• 使用 GUI 客户端运维数据库，要求关闭云堡垒机的双因子认证，否则无法正常登录。

• 已安装支持数据库运维的客户端，例如：Navicat for MySQL。第三方客户端限制和其他限制参见： 使用限制 。

• 仅支持通过子用户登录已授权的主机，请确保已经创建子用户并配置云堡垒机运维人员相关权限。

操作步骤

1. 打开 Navicat for MySQL 客户端工具，单击 连接 > MySQL。

2. 如下图所示，依次配置 MySQL 连接的 SSH 信息和常规信息。

3. （可选）高级配置，将限制连接会话配置为 1，避免后台用光云堡垒机并发数配额的情况。

客户端经常通过启动多个并行 SSH Channel 来加快数据处理，每个连接成功的 Channel 对于云堡垒机来说都是一条数据库连接，均会占用一个会话数，但在控制台仅被视为一个会话。可能引发云堡垒机并发数配额被用光的情况，可通过限制连接数量来避免。

4. 所有配置完成后单击左下角 测试连接，确保可以正常连接到数据库。测试通过后单击 确定，完成配置。

5. 双击新建的 MySQL 连接名称，即可连接数据库，通过 GUI 界面进行各种运维操作。