PowerBI（app.powerbi.com）无法更新AWS上PostgreSQL数据求助

核心问题分析 #

错误提示明确指向远程证书验证无效——本地客户端（DBeaver、PowerBI Desktop）可能默认跳过了严格证书校验，而PowerBI云端服务对证书有效性的验证逻辑更严谨，这是导致数据更新失败的核心原因。

解决步骤 #

1. 检查PostgreSQL SSL证书配置 #

• 打开PostgreSQL配置文件postgresql.conf，确认SSL参数配置：

  ssl = on
  ssl_cert_file = '/var/lib/postgresql/<你的PostgreSQL版本>/main/server.crt'
  ssl_key_file = '/var/lib/postgresql/<你的PostgreSQL版本>/main/server.key'
  

• 重点确认：当前使用的证书是否为受信任CA签发的有效证书（如Let's Encrypt），自签名证书会被PowerBI云端直接拒绝。

2. 替换自签名证书为CA签发证书 #

如果当前用的是自签名证书，按以下步骤替换：

• 在Debian系统安装Certbot并申请Let's Encrypt证书：

  sudo apt update && sudo apt install certbot
  sudo certbot certonly --standalone -d <你的EC2公网域名>
  

• 将证书复制到PostgreSQL证书目录并修正权限：

  sudo cp /etc/letsencrypt/live/<你的域名>/fullchain.pem /var/lib/postgresql/<你的PostgreSQL版本>/main/server.crt
  sudo cp /etc/letsencrypt/live/<你的域名>/privkey.pem /var/lib/postgresql/<你的PostgreSQL版本>/main/server.key
  sudo chown postgres:postgres /var/lib/postgresql/<你的PostgreSQL版本>/main/server.crt /var/lib/postgresql/<你的PostgreSQL版本>/main/server.key
  sudo chmod 600 /var/lib/postgresql/<你的PostgreSQL版本>/main/server.key
  

• 重启PostgreSQL服务：

  sudo systemctl restart postgresql
  

3. 配置PowerBI云端连接参数 #

在PowerBI云端的数据源设置中：

• 必须勾选加密连接选项
• 不要尝试选择"跳过证书验证"（云端服务不支持该选项，仅认可CA签发的有效证书）

4. 验证证书有效性 #

用openssl命令确认证书能被正常校验：

openssl s_client -connect <EC2公网IP>:5432

查看输出中是否包含Verify return code: 0 (ok)，确认证书验证通过。

5. 检查网络与访问规则 #

• 确保EC2安全组添加了PowerBI云端服务的IP段访问权限（参考微软官方公布的PowerBI IP范围，添加对应5432端口的入站规则）
• 确认PostgreSQL的pg_hba.conf允许PowerBI云端IP段通过SSL连接：

  hostssl <目标数据库名> <访问用户名> <PowerBI IP段>/32 scram-sha-256
  

临时测试方案（不推荐生产环境）：
如果暂时无法更换CA证书，可临时关闭PostgreSQL的证书验证：修改postgresql.conf中的ssl_verify_mode = verify-none，重启服务后再次尝试PowerBI云端更新。此方式存在安全风险，仅用于排查问题。

内容的提问来源于stack exchange，提问作者Yúri Faro