配置AWS RDS PostgreSQL的pgactive扩展时连接失败求助

算力阿峰

2026-6-16

问题描述

按照AWS官方文档在两台AWS RDS PostgreSQL实例（规格t3.medium，Postgres版本16.3）上搭建pgactive扩展实现双活架构，已完成前10步操作，但在endpoint-2执行以下SQL时出现错误：

SELECT pgactive.pgactive_join_group(
    node_name := 'endpoint2-app',
    node_dsn := 'user_mapping=postgres pgactive_foreign_server=pgactive_server_endpoint2',
    join_using_dsn := 'user_mapping=postgres pgactive_foreign_server=pgactive_server_endpoint1'
);

报错信息如下：

ERROR:  could not connect to the server in replication mode: connection failed
CONTEXT:  SQL statement "SELECT *                           FROM _pgactive_get_node_info_private(node_dsn)"
PL/pgSQL function _pgactive_begin_join_private(text,text,text,text,boolean,boolean,boolean) line 66 at SQL statement
SQL statement "SELECT pgactive._pgactive_begin_join_private(
        caller := '',
        node_name := node_name,
        node_dsn := node_dsn,
        remote_dsn := join_using_dsn,
        bypass_collation_check := bypass_collation_check,
        bypass_node_identifier_creation := bypass_node_identifier_creation,
        bypass_user_tables_check := bypass_user_tables_check)"
PL/pgSQL function pgactive_join_group(text,text,text,integer,text[],boolean,boolean,boolean) line 43 at PERFORM

已完成的前置验证：

两台实例的postgres用户均属于rds_superuser和rds_replication角色
实例关联同一安全组
通过dblink_connect验证了两台实例间的连通性正常

排查与解决建议

检查实例参数组配置：确认实例使用的自定义参数组中，wal_level是否设置为logical（pgactive依赖逻辑复制），max_replication_slots值是否大于0，max_wal_senders是否满足复制需求。修改参数后需重启实例生效。
验证foreign server配置准确性：检查pgactive_server_endpoint1和pgactive_server_endpoint2这两个外部服务器的host、port、dbname参数是否完全匹配对应RDS实例的端点信息，避免拼写或端点格式错误。
测试直接复制连接：绕开用户映射，手动构造DSN测试复制模式连接，示例命令：
```
psql "host=endpoint1-rds-url port=5432 dbname=postgres user=postgres password=your-password sslmode=require" -c "IDENTIFY_SYSTEM"
```
若此命令失败，可直接定位连接失败的具体原因（如SSL配置、密码错误）。
查看RDS实例日志：在RDS控制台的日志页面，查看postgresql.log或rds.log，寻找与复制连接失败相关的详细日志条目，通常会包含比前端报错更具体的信息（如SSL验证失败、权限不足细节）。
确认SSL连接配置：AWS RDS PostgreSQL默认强制SSL连接，检查DSN或用户映射中是否明确指定sslmode=require，避免因未配置SSL导致连接被拒绝。
检查用户映射权限细节：虽然postgres用户拥有rds_replication角色，仍需确认用户映射是否包含复制所需的所有属性，可尝试在用户映射中显式添加sslmode=require等参数后重新测试。

内容的提问来源于stack exchange，提问作者P_Ar