.NET Core 6通过Amazon RDS Proxy连接MySQL 8.0遇连接问题求助

一、连接字符串核心修正 #

你的Proxy连接字符串缺少两个关键参数，这是连接失败的常见原因：

• SslMode=Required：RDS Proxy强制要求SSL连接，默认驱动未开启会直接拒绝连接
• AllowPublicKeyRetrieval=True：适配MySQL 8.0+的公钥校验逻辑，避免握手错误

修正后的连接字符串示例：

{
  "ConnectionStrings": {
    "DefaultConnection": "Server=my-rds-proxy.endpoint.amazonaws.com;Port=3306;Database=mydatabase;Uid=proxyuser;Pwd=proxy+password;SslMode=Required;AllowPublicKeyRetrieval=True;"
  }
}

注：注意修正你拼写错误的poxy+password为实际密码

二、IAM认证特殊处理（若使用IAM而非数据库凭证） #

如果RDS Proxy配置了IAM身份验证，需额外做以下操作：

1. 安装依赖包：
   替换官方MySQL驱动为MySqlConnector，并安装AWS SDK：

   dotnet add package MySqlConnector
   dotnet add package AWSSDK.RDS
   

2. 生成临时认证令牌：
   用AWS SDK生成的令牌替代连接字符串中的密码，代码示例：

   using Amazon.RDS;
   using MySqlConnector;
   
   var rdsClient = new AmazonRDSClient();
   var authToken = rdsClient.GenerateAuthenticationToken(
       "my-rds-proxy.endpoint.amazonaws.com",
       3306,
       "proxyuser",
       Amazon.RegionEndpoint.UsEast1 // 替换为你的AWS区域
   );
   
   var connStringBuilder = new MySqlConnectionStringBuilder
   {
       Server = "my-rds-proxy.endpoint.amazonaws.com",
       Port = 3306,
       Database = "mydatabase",
       UserID = "proxyuser",
       Password = authToken,
       SslMode = MySqlSslMode.Required,
       AllowPublicKeyRetrieval = true
   };
   
   services.AddDbContextPool<Context>(opts =>
   {
       opts.UseMySql(connStringBuilder.ConnectionString, ServerVersion.AutoDetect(connStringBuilder.ConnectionString));
   }, 128);
   

3. 配置IAM权限：
   确保应用所在实例的IAM角色拥有rds-db:connect权限，策略示例：

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": "rds-db:connect",
               "Resource": "arn:aws:rds-db:你的区域:账号ID:dbuser:代理ID/proxyuser"
           }
       ]
   }
   

三、依赖库选择与版本适配 #

• 推荐使用Pomelo.EntityFrameworkCore.MySql6.x版本（适配.NET 6），替代官方MySql.Data.EntityFrameworkCore，对RDS Proxy兼容性更好
• 安装命令：

  dotnet add package Pomelo.EntityFrameworkCore.MySql --version 6.0.2
  

四、排查补充步骤 #

1. 安全组校验：
   • RDS Proxy安全组允许应用所在VPC/EC2/ECS的3306端口流量
   • RDS实例安全组允许RDS Proxy的3306端口流量
2. 代理配置验证：
   • 确认RDS Proxy目标组已关联正常运行的RDS实例
   • 确认proxyuser在MySQL实例中拥有访问权限，且已添加到RDS Proxy的允许用户列表
3. 日志调试：
   • 开启RDS Proxy日志（AWS控制台配置）查看连接错误详情
   • 开启EF Core详细日志定位问题：

     opts.UseMySql(connString, ServerVersion.AutoDetect(connString))
         .EnableDetailedErrors()
         .EnableSensitiveDataLogging(); // 仅调试环境使用
     

内容的提问来源于stack exchange，提问作者Immortal Zeref