Как подключится к mysql yandex cloud с другого vds по сертификату?

Question

[kalnin_yuri]

Есть Managed Service for MySQL в яндекс облаке.

Есть вдс на рег ру.

Я пытаюсь подключится к базе в клауде вот так

$conn = mysqli_init();
$conn->options(MYSQLI_OPT_SSL_VERIFY_SERVER_CERT, true);
$conn->ssl_set(NULL, NULL, '~/.mysql/root.crt', NULL, NULL);
$conn->real_connect('rc1a-cz4mil27ne5v5y6k.mdb.yandexcloud.net', '*****', '*****', '******', 3306, NULL, MYSQLI_CLIENT_SSL);

у меня выходит ошибка

failed loading cafile stream: `~/.mysql/root.crt'

не могу ничего понять...

если я подключаюсь к этой базе с ВМ яндекс клауда таким же кодом, все работает.

Comments

[JhaoDa]

Laravel тут с какого боку?

[kalnin_yuri]

JhaoDa, а да забыл написать, что проект на ларавеле, и изначально тестил подключение вот так

'mysql' => [
'driver' => 'mysql',
'host' => env('DB_HOST', '127.0.0.1'),
'port' => env('DB_PORT', '3306'),
'database' => env('DB_DATABASE', 'forge'),
'username' => env('DB_USERNAME', 'forge'),
'password' => env('DB_PASSWORD', ''),
'unix_socket' => env('DB_SOCKET', ''),
'charset' => 'utf8mb4',
'collation' => 'utf8mb4_unicode_ci',
'prefix' => '',
'prefix_indexes' => true,
'strict' => true,
'engine' => null,
'options' => extension_loaded('pdo_mysql') ? array_filter([
PDO::MYSQL_ATTR_SSL_CA => env('MYSQL_ATTR_SSL_CA'),
]) : [],
],

значкение MYSQL_ATTR_SSL_CA указано такое же, в .env ошибка таже

[JhaoDa]

kalnin_yuri, как код в вопросе соотносится с конфигами в твоём комментарии?

[kalnin_yuri]

JhaoDa, пытаюсь подключится к базе в яндекс клауде, нативным для ларавеля способом как ответил в комметах и обычным способом через пхп, ошибка таже

[JhaoDa]

kalnin_yuri, ну так поясни это в вопросе и вытащи туда конфиг из комментария.

Answer 1

[Иван Шумов]

Логично предположить что база данных не имеет доступа в интернет) тот же самый эффект, вероятнее всего, будут получен и с локальной машины. Надо или пробрасывать сетевой доступ как-то, либо перестать заниматься фигней так как есть примерно миллиард причин почему база, доступная из интернета это плохо