AWS RDS SQL Server 2022无法通过SSMS远程连接求助

• 端口配置与连通性验证

  • 确认RDS实例的端口（控制台「连接 & 安全性」页查看）与SSMS连接时填写的端口一致，默认是1433。
  • 用命令测试端口连通：
    • Windows命令行：telnet database-2.abcdfghi.us-east-1.rds.amazonaws.com 1433
    • PowerShell：Test-NetConnection database-2.abcdfghi.us-east-1.rds.amazonaws.com -Port 1433
      若不通，说明网络链路仍有阻断。

• VPC与子网网络配置检查

  • 查看RDS所在VPC的路由表：必须包含指向Internet网关（IGW）的路由条目（目标0.0.0.0/0，下一跳为IGW），否则公网流量无法到达实例。
  • 检查子网的网络ACL：入站规则需允许TCP协议的目标端口（1433或自定义端口），出站规则需允许所有TCP响应流量（目标0.0.0.0/0，端口范围0-65535）——网络ACL是无状态的，双向规则都要配置。

• SSMS连接参数修正

  • 强制使用TCP/IP协议：在SSMS「连接到服务器」窗口点击「选项」，切换到「连接属性」，将网络协议改为TCP/IP（RDS SQL Server默认仅启用TCP/IP，Named Pipes协议通常无法连通）。
  • 确认登录参数：直接使用RDS创建的用户名（如admin），无需添加域名后缀，目标数据库选择默认或已创建的数据库。

• RDS实例自身状态与配置校验

  • 确认实例状态为「可用」：控制台查看实例状态，排除重启、备份、维护等临时不可用场景。
  • 检查参数组配置：确认参数组中remote access值为1，tcp enabled值为1（可在控制台「参数组」页搜索对应参数）。

• 本地网络限制排查

  • 本地防火墙/杀毒软件：临时关闭本地防火墙或杀毒软件，测试是否能连通（测试后恢复防护），排查是否有出站流量拦截。
  • 企业网络限制：若在公司网络环境下，联系IT部门确认是否有防火墙/代理禁止了对外部1433端口的访问。
  • DNS解析问题：用nslookup database-2.abcdfghi.us-east-1.rds.amazonaws.com检查域名解析结果，若无法解析到公网IP，尝试直接使用解析出的IP地址连接测试。

• 公网访问配置二次确认

  • 再次核对RDS实例的「公网可访问性」设置为「是」，避免误操作修改配置。
  • 确认安全组入站规则的源地址：若使用指定IP，需确认本地公网IP未发生变化（动态IP用户可临时改为0.0.0.0/0测试，测试后改回原IP）。

内容的提问来源于stack exchange，提问作者Exorcismus