远程计算机连接AWS RDS SQL Server数据库失败，求排查方案

问题描述 #

尝试从外部计算机连接AWS RDS SQL Server实例时，收到以下错误：

连接到服务器
无法连接到 myserver.rds.amazonaws.com。
------------------------------ 附加信息：
建立与SQL Server的连接时发生了与网络相关或特定于实例的错误。找不到服务器或无法访问服务器。请验证实例名称是否正确，并且SQL Server配置为允许远程连接。(提供程序: Named Pipes Provider, 错误: 40 - 无法打开到SQL Server的连接) (Microsoft SQL Server, 错误: 53) #

找不到网络路径

已完成的排查步骤：

• AWS RDS实例已开启公网访问，安全组配置允许0.0.0.0/0的1433端口入站连接
• 使用了正确的实例地址myserver.rds.amazonaws.com和端口1433
• 本地计算机可通过SQL Server Management Studio（SSMS）正常连接
• 检查过外部计算机的本地防火墙，未发现阻止规则

可能的原因及解决步骤 #

1. 外部计算机的网络环境限制 #

• 端口连通性测试：在外部计算机上执行以下命令，验证1433端口是否能连通：
  • Windows命令提示符：telnet myserver.rds.amazonaws.com 1433
  • PowerShell：Test-NetConnection myserver.rds.amazonaws.com -Port 1433
    如果返回不通，说明网络运营商/企业防火墙屏蔽了1433端口，需联系网络管理员开放端口，或通过AWS EC2实例做端口转发跳板。
• DNS解析验证：执行nslookup myserver.rds.amazonaws.com，确认能返回正确的公网IP。若解析失败，尝试切换公共DNS（如8.8.8.8）。

2. RDS实例的公网访问配置验证 #

• 确认RDS实例的「公网可访问」选项为是，且实例所在子网的路由表包含指向Internet Gateway（IGW）的路由条目。若子网为私有子网且无NAT网关，即使开启公网访问也无法被外部访问。
• 检查安全组关联状态：确认配置了0.0.0.0/0入站规则的安全组已正确绑定到RDS实例，规则端口为1433。

3. SQL Server连接协议强制使用TCP/IP #

错误提示提到「Named Pipes Provider」，而公网环境通常仅支持TCP/IP协议：

• 在SSMS连接窗口点击「选项」，切换到「连接属性」标签页，勾选「TCP/IP」后再尝试连接。
• 若使用连接字符串，添加Network Library=DBMSSOCN参数强制使用TCP/IP。

4. 检查子网网络ACL规则 #

网络ACL是无状态规则，需同时配置入站和出站：

• 入站规则：允许1433端口的流量从0.0.0.0/0进入
• 出站规则：允许临时端口范围（1024-65535）的流量返回，确保连接的响应能正常回到外部计算机

5. 验证数据库账号权限 #

检查用于连接的SQL Server账号是否被限制IP访问：

-- 查看账号服务器权限
SELECT name, permission_name FROM sys.server_permissions WHERE grantee_principal_id = USER_ID('你的账号');
-- 查看账号最近的登录记录
SELECT login_name, host_name FROM sys.dm_exec_sessions WHERE login_name = '你的账号';

确认账号未被配置为仅允许特定IP登录。

内容的提问来源于stack exchange，提问作者UwUs