Superset元数据存储至PostgreSQL RDS时Docker构建连接超时求助

以下是针对连接超时问题的具体修复步骤：

1. 修复RDS安全组关联缺失问题 #

你的Terraform代码中定义了aws_security_group.sg_rds，但未将该安全组关联到RDS实例，导致RDS实际使用默认安全组（默认拒绝所有入站流量）。修改aws_db_instance.default资源，添加安全组关联配置：

resource "aws_db_instance" "default" {
  allocated_storage    = 10
  identifier           = var.db_identifier
  db_name              = var.db_name
  engine               = var.engine
  engine_version       = var.engine_version
  instance_class       = "db.t4g.micro"  #free tier
  username             = var.username
  password             = var.password
  parameter_group_name = var.parameter_group_name
  skip_final_snapshot  = true
  # 新增：关联自定义RDS安全组
  vpc_security_group_ids = [aws_security_group.sg_rds.id]
}

重新部署Terraform，确保RDS实例应用了正确的安全组。

2. 修正数据库名称不匹配问题 #

你的Terraform中RDS的db_name配置为superset_backup，但superset_config.py里的连接URI使用的是dbsuperset，两者不一致会导致连接成功后提示数据库不存在。修改URI：

SQLALCHEMY_DATABASE_URI='postgresql://superset_user:*******@dbsuperset.cqx****tct.eu-west-1.rds.amazonaws.com:5432/superset_backup'

3. 验证RDS公网访问配置 #

在AWS控制台RDS实例详情页，确认Publicly accessible选项设置为Yes：

• 如果EC2与RDS在同一VPC，建议使用RDS内网端点访问（域名会自动解析为内网IP，更稳定且无公网流量费用）
• 如果是跨VPC或公网访问，必须开启公网访问权限

4. 优化Docker构建流程（可选） #

当前Dockerfile在镜像构建阶段执行数据库初始化操作，容器内的网络环境可能存在隔离限制。可以将初始化步骤移到容器启动时执行：
修改后的Dockerfile示例：

FROM python:3.10-slim

WORKDIR /app

RUN apt-get update && apt-get install -y \
    build-essential         \
    libpq-dev               \
    libssl-dev              \
    libffi-dev              \
    && rm -rf /var/lib/apt/lists/*  

RUN pip install --upgrade pip
COPY requirements.txt /app/requirements.txt
RUN pip install --no-cache-dir -r requirements.txt
COPY superset_config.py /app/superset_config.py

ENV PYTHONPATH=/app
ENV FLASK_APP=superset.app:create_app

RUN mkdir -p /app && chmod -R 755 /app

EXPOSE 8088

# 移除构建阶段的初始化命令，改为启动时执行
CMD ["sh", "-c", "superset fab create-admin --username admin --password admin --firstname Admin --lastname User --email admin@example.com && superset db upgrade && superset init && gunicorn -b 0.0.0.0:8088 superset.app:create_app()"]

5. 手动验证EC2到RDS的连通性 #

在EC2实例上执行以下命令，确认网络可达性：

# 安装PostgreSQL客户端
sudo apt-get install postgresql-client -y
# 测试RDS连接
psql -h dbsuperset.cqx****tct.eu-west-1.rds.amazonaws.com -U superset_user -d superset_backup -p 5432

如果此步骤仍超时，说明网络问题未解决，需重新检查安全组、VPC配置。

内容的提问来源于stack exchange，提问作者user15915737