访问运行在openstack实例（云主机）上的mysql数据库

在openstack实例（云主机）上安装了一个mysql数据库，在虚拟机内部网络中可以正常访问，但是以关联的浮动IP（不管是从虚拟机还是从外部网络的物理主机）访问，都是不能成功。此时虚拟网络和外部网络以及虚拟机的浮动IP都是互通的，ping和ssh都是没有问题的。差了半天原因，发现时安全组的规则没有允许远程访问mysql所需的tcp协议开放，执行命令：

nova secgroup-add-rule default tcp 1 65535 0.0.0.0/0

此后，mysql可正常访问。

教训：很早我就想到了可能是安全组规则的问题，但是我的安全组中添加了一堆乱七八糟的规则，结果自己把自己弄糊涂了，以为已经允许了TCP协议的所有入口和出口流量，实际上哪些乱七八糟的规则没有一个起作用。实际上default组缺省只禁入口流量，因此无需关于出口流量的规则，还有远程方式应该选择CIDR，因为只要涉及到浮动IP，就有外部网络的包要进来，源应该是地址范围。

也别忘了出口规则，最终我的安全规则如下图所示：

注意，实际上倒数第四条规则已经覆盖了倒数第三条规则，即倒数第三条规则可以删除。