问题分析

根据您描述的问题，香港ECS服务器上的PHP应用访问华东ECS服务器上的MySQL数据库时，出现网络延迟严重或连接失败（SQLSTATE[HY000] [2003] Can't connect to MySQL server on '106.15.xxx.xxx' (4)）的情况。这可能是由以下原因导致的：

1. 跨境网络链路问题
   香港与华东之间的网络链路可能存在不稳定或高延迟的情况，尤其是跨境网络容易受到国际链路波动的影响。

2. MySQL服务监听地址配置问题
   如果MySQL服务未正确配置为监听所有IP地址（0.0.0.0），则可能导致外部无法访问。

3. 防火墙或安全组限制
   ECS实例的安全组规则或Linux系统的iptables可能未开放MySQL默认端口（3306），从而阻止了外部访问。

4. MySQL用户权限问题
   MySQL用户可能未被授权允许从远程IP地址（如香港ECS服务器的公网IP）访问数据库。

5. 资源负载过高
   华东ECS实例的CPU、内存或带宽等资源负载过高，可能导致MySQL服务响应缓慢或不可用。

解决方案

1. 检查并优化跨境网络链路

• 现象验证：尝试在不同时间段访问MySQL服务，观察是否仍然存在延迟或连接失败。
• 解决方案：
  • 如果长时间访问不稳定，可以考虑为华东ECS实例更换公网IP，以改善网络质量。
  • 或者，使用阿里云的全球加速服务来优化跨境网络链路，降低延迟和丢包率。

2. 确认MySQL服务监听地址

• 检查方法： 登录华东ECS实例，查看MySQL配置文件（如/etc/my.cnf或/etc/mysql/my.cnf）中的bind-address参数：

  cat /etc/my.cnf | grep bind-address
  

  如果bind-address设置为127.0.0.1，则MySQL仅允许本地访问。

• 修改方法： 将bind-address改为0.0.0.0，以允许所有IP地址访问：

  bind-address = 0.0.0.0
  

  修改后重启MySQL服务：

  systemctl restart mysqld
  

3. 检查防火墙和安全组规则

• 安全组规则： 登录阿里云控制台，检查华东ECS实例的安全组规则，确保已开放MySQL默认端口（3306）：
  • 允许来源IP：香港ECS服务器的公网IP地址。
  • 协议类型：TCP。
  • 端口范围：3306。
• iptables规则： 在华东ECS实例上检查iptables规则，确保未阻止3306端口：

  iptables -L -n
  

  如果有相关规则，可临时关闭iptables进行测试：

  systemctl stop iptables
  

4. 授权MySQL用户远程访问

• 检查方法： 登录MySQL数据库，执行以下命令查看用户权限：

  USE mysql;
  SELECT host, user FROM user;
  

  如果host字段为localhost，则说明该用户仅允许本地访问。

• 授权方法： 执行以下SQL命令，授权用户从任意IP地址访问：

  GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'your_password' WITH GRANT OPTION;
  FLUSH PRIVILEGES;
  

  注意：将your_password替换为实际密码。

5. 监控资源负载

• 检查方法： 登录华东ECS实例，使用top命令查看CPU和内存使用情况，使用iftop或nload命令监控带宽使用情况。
• 优化建议：
  • 如果资源负载过高，建议升级ECS实例规格。
  • 定期清理无用数据，释放磁盘空间。

6. 检查MySQL错误日志

• 检查方法： 查看MySQL错误日志（通常位于/var/log/mysqld.log或/var/log/mysql/error.log），定位具体的错误信息：

  tail -n 100 /var/log/mysqld.log
  

  根据日志内容进行针对性排查。

总结

通过以上步骤，您可以逐步排查并解决香港ECS服务器访问华东ECS服务器上MySQL服务不稳定的问题。如果问题仍未解决，建议联系阿里云技术支持，提供详细的日志和配置信息以便进一步分析。您也可以通过ECS一键诊断全面排查并修复ECS问题。