Django可连接本地PostgreSQL但无法连接AWS RDS远程数据库

以下是你可能遗漏的配置或需要检查的关键点：

• 强制开启SSL连接
  AWS RDS PostgreSQL默认要求SSL连接，而本地数据库通常无需配置这一项。你需要在数据库配置中添加OPTIONS参数开启SSL：

  DATABASES = {
      "default": {
          "ENGINE": 'django.db.backends.postgresql',
          "NAME": 'my_db_name',
          "USER": 'my_user',
          "PASSWORD": 'my_password',
          "HOST": 'xxxxx.xxxxxx.us-east-2.rds.amazonaws.com',
          "PORT": '5432',
          "OPTIONS": {
              "sslmode": "require",
          },
      }
  }
  

  如果你的RDS实例要求验证证书，还可以指定根证书路径（证书可从AWS对应区域的官方渠道下载）：

  "OPTIONS": {
      "sslmode": "verify-full",
      "sslrootcert": "/path/to/rds-ca-root.pem",
  }
  

• 核对数据库用户的连接权限
  尽管其他工具能正常连接，仍需确认该数据库用户是否允许从Django应用所在的IP地址访问。登录PostgreSQL执行以下命令检查：

  SELECT rolname, rolhost FROM pg_authid WHERE rolname = 'my_user';
  

  如果rolhost显示为特定IP而非%（允许所有IP）或你的应用IP，执行以下命令修改权限：

  ALTER USER my_user HOST ALL;
  

• 检查应用的网络访问限制

  • 若Django运行在本地，确认本地防火墙允许出站访问RDS实例的5432端口；
  • 若应用部署在AWS EC2上，检查EC2安全组是否允许出站到RDS安全组的5432端口；
  • 再次核对RDS安全组的入站规则，确保应用所在的IP/安全组已被放行（你用其他工具能连接，这条大概率已配置正确，但可再确认）。

• 排查环境变量覆盖问题
  如果项目使用环境变量（比如通过os.environ.get读取配置），你手动编写的远程配置可能被环境变量覆盖。可以在项目中打印实际生效的数据库配置：

  import django
  django.setup()
  from django.conf import settings
  print(settings.DATABASES['default'])
  

  运行后查看输出的HOST、PASSWORD等参数是否和你配置的一致。

• 时区匹配检查
  极少数情况下，Django的TIME_ZONE设置与RDS数据库的时区不匹配会导致连接异常。查看RDS数据库的时区：

  SHOW TIMEZONE;
  

  确保其与Django配置中的TIME_ZONE一致，或者在数据库配置的OPTIONS中指定时区：

  "OPTIONS": {
      "timezone": "UTC",
  }
  

内容的提问来源于stack exchange，提问作者Ninja-aman