亚马逊代理商：EC2 自建轻量 MySQL8.4 完整部署教程
2026 年海外初创项目、跨境小型 SaaS、独立站后台、内部管理系统存在大量轻量数据库需求，不少海外开发者选用 AWS EC2 自建 MySQL 替代托管 RDS，核心诉求是完全自主权限、更低初期硬件支出、自定义底层存储与内核参数。
但新手在 EC2 部署 MySQL 极易踩坑：系统源缺少官方 MySQL 包、安全组全网开放 3306 端口遭遇爆破、无独立 EBS 数据盘导致 IO 卡顿、未执行安全初始化存在弱口令漏洞、缺少定时备份机制、InnoDB 参数未适配实例内存引发查询卡顿。
本文基于Amazon Linux 2023 官方镜像 + MySQL8.4 LTS 稳定版，一套标准化轻量生产部署流程，覆盖实例选型、独立存储挂载、MySQL 官方源安装、安全加固、性能调优、定时备份、监控告警全链路，适配北美、欧洲、东南亚全部 AWS 区域，所有操作、配置参数均经过海外线上轻量业务实测落地。
一、前期规划：EC2 实例与存储选型
1.1 轻量 MySQL 业务 EC2 规格 & EBS 存储选型对比表
| 业务规模 | 推荐 EC2 实例 | 配套 EBS 云盘 | 日均读写量 | 适用场景 |
| 测试 / 个人小型站点 | t3.micro 2 核 1G | gp3 20GB 独立数据盘 | 千级日查询，无大表 | 内部后台、演示项目、个人博客 |
| 中型跨境独立站、Flask/Node 后台 | t3.small 2 核 2G | gp3 50GB，3000IOPS | 万级日读写，单表百万行 | 外贸订单、会员管理、多语种 API |
| 轻量数据分析、高频查询后台 | t3.medium 2 核 4G | gp3 100GB，6000IOPS | 5 万 + 日查询，多联合查询 | 跨境商品检索、报表统计、缓存配套库 |
1.2 AWS 安全组核心规范（数据库安全底线）
- SSH 22 端口：仅放行本地办公固定公网 IP，禁止 0.0.0/0 全网开放，优先使用密钥登录、关闭密码登录；
- MySQL 3306 端口：禁止公网放行，仅允许同 VPC 内 Web 服务 EC2 安全组内网访问，彻底杜绝全网扫描爆破；
- 仅开放业务必需端口，其余入站流量全部拦截，最小权限原则符合 GDPR 海外数据安全合规。
1.3 独立 EBS 数据盘挂载（生产必做）
系统盘存储系统日志、程序文件，数据库数据单独挂载 gp3 高性能云盘，避免业务 IO 打满导致系统卡死：
- AWS 控制台为 EC2 新增独立 EBS 卷，记录磁盘设备名（如 /dev/xvdf）；
- 远程登录执行磁盘格式化、挂载，写入 /etc/fstab 实现开机自动挂载；
- MySQL 数据目录迁移至独立磁盘，大幅提升读写 IO 性能，防止系统盘占满数据库崩溃。
二、Amazon Linux2023 安装 MySQL8.4 LTS 官方稳定版
Amazon Linux2023 默认软件源不含 MySQL 官方安装包，需引入 MySQL 官方 EL9 仓库安装 8.4 长期支持版本（2026 主流稳定分支，安全补丁持续维护）。
2.1 系统更新与官方仓库导入
2.2 安装 MySQL 服务并开机自启
2.3 数据库安全初始化（线上强制执行）
执行安全脚本删除匿名用户、禁用 root 远程登录、移除测试库、设置高强度密码，消除高危漏洞
2.4 创建业务专用数据库与应用账号
禁止业务程序直接使用 root 账号连接数据库，创建权限最小化应用账号
三、MySQL8.4 生产级性能调优配置
编辑全局配置文件/etc/my.cnf，根据 EC2 内存规格调整 InnoDB 缓冲池、连接数、日志参数，适配轻量业务读写场景
重启 MySQL 使配置生效
四、自动化备份与故障监控方案（数据安全核心）
4.1 定时全量备份脚本 + crontab 定时任务
创建 mysqldump 备份脚本，每日凌晨低峰自动导出全库至 EBS 磁盘，保留 7 天备份文件，防止误删、数据损坏。
赋予执行权限并配置每日凌晨 2 点自动执行
4.2 CloudWatch 监控告警配置
AWS 控制台开启 EC2 监控，配置三项核心告警：
- CPU 利用率持续高于 80% 触发邮件告警；
- EBS 磁盘剩余空间低于 10% 告警，防止磁盘写满数据库宕机；
- MySQL 服务进程异常停止，自动推送告警通知运维。
五、新手高频踩坑避坑指南
- 3306 端口全网放行公网风险：全球扫描器暴力破解数据库账号，泄露订单、用户隐私数据；标准方案：仅 VPC 内网安全组互通，彻底关闭公网访问。
- 数据存储在系统盘无独立 EBS 系统盘 IO 瓶颈极易造成查询卡顿，系统盘满额直接数据库崩溃，轻量业务也必须挂载独立 gp3 云盘存放数据目录。
- 未执行 mysql_secure_installation 初始化 默认存在匿名用户、root 可远程登录、弱口令漏洞，海外业务无法满足 GDPR 数据安全审计要求。
- InnoDB 缓冲池配置过大占用整机内存 缓冲池建议为物理内存 50%-70%，低配 1G 实例配置 2G 缓冲池会触发系统 OOM，MySQL 进程被强制杀死。
- 无定时备份机制 误操作删表、磁盘故障会造成永久数据丢失，每日自动备份是轻量自建数据库最低成本灾备方案。
在 AWS EC2 上搭建生产级轻量 MySQL8.4 数据库，完整标准化流程为：实例与独立 EBS 存储选型→安全组最小权限配置→MySQL8.4 官方源安装→安全初始化账号权限→InnoDB 内存性能调优→定时自动备份 + CloudWatch 监控。整套方案适配跨境独立站、海外 SaaS、内部管理系统、小型数据分析后台等轻量业务。
