创建 TiDB 数据源

NineData 支持将不同类型、不同环境的数据源添加到控制台中进行统一管理，您可以对已经添加后的数据源使用数据库 DevOps、备份与恢复、数据复制、数据库对比等功能。本文介绍如何将 TiDB 数据源添加到 NineData。

前提条件

• 已将 NineData 的服务器 IP 地址添加到数据源白名单。服务器 IP 地址的获取方式请参见下图。

  

• 具备空闲的数据源额度，否则无法录入数据源。您可以在 NineData 控制台页面右上方快速查看剩余配额。

操作步骤

1. 登录 NineData 控制台。

2. 在左侧导航栏，单击>。

3. 单击页签，并单击页面上的，在弹出的数据源类型弹窗中，选择 > （需要添加的数据源类型），在页面根据下表配置参数。
   提示

   如果您操作失误，可以单击页面上方的图标重新选择。

4. 配置数据源的各项参数：

   参数	说明
   	输入数据源的名称，为了方便后续查找和管理，请尽量使用有意义的名称。
   	选择数据源的接入方式。支持通过、、SSH Tunnel 三种方式接入。 ：通过公网地址接入数据源。 ：NineData 提供的安全快捷的内网访问方式，需先将数据源所在主机接入，接入方式请参见添加网关。 SSH Tunnel：通过 SSH 隧道接入数据源。
   选择的配置项	：数据源的公网连接地址和端口。
   选择的配置项	：选择数据源所在主机中安装的 NineData 网关。 ：可以写成 localhost（数据源在本机）或者数据源所在主机的内网 IP。
   选择 SSH Tunnel 的配置项	：输入目标数据源所在服务器的公网 IP 或者域名，以及对应的端口号（SSH 服务的默认端口号为 22）。 ：选择 SSH 的认证方式。 ：通过 （即服务器的登录名）和（即服务器的登录密码）进行连接。 ：输入目标数据源所在服务器的登录用户名。 ：输入目标数据源所在服务器的登录密码。 （推荐）：通过 和进行连接。 ：输入目标数据源所在服务器的登录用户名。 ：单击上传私钥文件，即无后缀名的密钥文件。如果您还未创建，请参见生成 SSH Tunnel 密钥文件。 ：输入生成密钥文件时设置的密码。如果您在密钥生成过程中未设置密码，此处请留空。 说明：SSH 配置完成后，您需要单击右侧的，可能出现如下两种结果： 提示：表示 SSH Tunnel 已打通。 提示错误信息：表示连接失败，您需要根据提错误示排查故障原因并重试。 ：可以写成 localhost（数据源在本机）或者数据源所在主机的内网 IP。
   	输入数据库的登录用户名。
   	输入数据库的登录密码。
   	选择离您的数据库主机所在地最近的地域，可有效降低网络延迟。
   	根据该数据源的实际业务用途进行选择，作为数据源的环境标识。默认提供和环境，同时支持您创建自定义环境。 说明：在组织模式下，数据库环境还可应用于权限策略管理，例如，默认情况下的角色仅支持访问环境下的数据源，无法访问其他环境的数据源。更多信息，请参见管理角色。
   	是否使用 SSL 加密方式访问数据源（默认开）。数据源如果强制 SSL 加密连接，则必须开启本开关，否则连接失败。 单击右侧的开关可开启或关闭加密传输。单击左侧的>可以展开详细配置。 ：支持如下两种方式。 ：自动检测服务端的 SSL 状态，如果服务端开启了 SSL，则优先通过 SSL 连接，如果服务端未开启 SSL，则使用非 SSL 的方式连接。 ：无论如何都使用 SSL 方式连接数据源，如果服务端不支持该方式或由于其他原因无法建立 SSL 连接，则会连接失败。 ：指定 SSL-Cipher 加密算法。 ：如果 MySQL 服务器使用的是自签名 CA 颁发的证书，则需要在此上传该 CA 的根证书。 ：勾选用于验证服务器的名称和 IP 地址等，以确保连接到的是真正的 MySQL 服务器，避免中间人攻击（Man-in-the-MiddleAttack）。 ：如果服务器需要客户端提供证书，则需要在此上传客户端的证书和密钥，服务器将验证您上传的信息，以确保连接的安全性。 说明：通常情况下，如果服务端支持使用 SSL 加密连接，您仅需要选中即可，无需配置其他选项，系统会自动为您生成密钥进行连接。

5. 全部配置完成后，单击右侧的可以测试该数据源是否可以正常访问，提示即可单击，完成数据源的添加。否则请重新检查连接设置，直到连接测试成功为止。