无法连接Amazon RDS MySQL实例（Error 2003 HY000）求助

问题描述 #

本地通过MySQL Workbench或CLI连接RDS MySQL实例时，持续报错：

ERROR 2003 (HY000): Can't connect to MySQL server on 'sdfs.cfo6mykwwjpf.eu-north-1.rds.amazonaws.com:3306' (10060)

已尝试的操作：

• RDS实例已设置为公开可访问（Publicly accessible = Yes）
• 安全组配置入站规则：MySQL/Aurora（3306端口），来源为当前本地IP（通过安全组"My IP"选项添加）
• Workbench连接参数确认无误：主机名、端口3306、用户名root、密码正确

额外排查步骤 #

1. 验证本地公网IP准确性 #

安全组的"My IP"可能因运营商NAT、VPN、代理导致IP不匹配。手动获取真实公网IP：

# 本地终端执行
curl ifconfig.me

对比安全组里的来源IP段，确保完全一致（注意需是x.x.x.x/32格式的精确IP）。

2. 检查VPC网络配置 #

• 确认RDS实例所在VPC已关联互联网网关（Internet Gateway），无关联则公网无法访问实例。
• 检查实例所在子网的路由表，是否存在0.0.0.0/0指向互联网网关的路由条目。

3. 测试端口连通性 #

用telnet或nc命令验证端口是否可达：

telnet sdfs.cfo6mykwwjpf.eu-north-1.rds.amazonaws.com 3306
# 或者
nc -zv sdfs.cfo6mykwwjpf.eu-north-1.rds.amazonaws.com 3306

若连接超时，说明网络层面仍有阻塞，重点排查安全组、VPC路由或本地防火墙。

4. 排查本地防火墙/杀毒软件 #

本地Windows Defender防火墙、第三方杀毒软件可能拦截3306端口的出站请求，暂时关闭后测试连接。

5. 确认RDS实例状态与参数组 #

• 检查RDS实例状态是否为available，创建中、维护中状态无法连接。
• 查看参数组的bind_address参数，需设置为0.0.0.0（允许所有IP访问），若为特定IP会拒绝外部连接。
• 确认是否启用IAM认证等额外认证方式，若启用需使用对应认证流程，而非直接密码连接。

6. 检查MySQL用户权限 #

即使密码正确，root用户可能无外部IP访问权限。若能通过同VPC内EC2实例或RDS查询编辑器连接，执行以下SQL：

SELECT user, host FROM mysql.user WHERE user = 'root';

若root的host为localhost或特定IP，修改权限：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '你的密码';
FLUSH PRIVILEGES;

注：生产环境建议将%替换为特定IP段，提升安全性

7. 验证DNS解析 #

检查本地是否能正确解析RDS域名：

nslookup sdfs.cfo6mykwwjpf.eu-north-1.rds.amazonaws.com

若解析失败，尝试切换公共DNS（如8.8.8.8）后重试。

内容的提问来源于stack exchange，提问作者Sami Ali