连接AWS RDS PostgreSQL报错：无pg_hba.conf条目，求排查方案

问题描述 #

将本地PostgreSQL数据库迁移至AWS RDS后，使用以下Knex连接配置尝试连接：

const postgres=knex({
  client: 'pg',
  connection: {
    host : 'database-1.cb404o0cwdlr.eu-central-1.rds.amazonaws.com',
    user : 'postgres',
    password : '*********',
    database : 'UMA_Metkovic',
    port: 5432,
    ssl: false, // Add this line
  }
});

出现错误：

error: no pg_hba.conf entry for host "93.143.119.96", user "postgres", database "UMA_Metkovic", no encryption

尝试修改本地pg_hba.conf（配置如下），并在postgresql.conf中添加listen_addresses = '*'，本地数据库连接正常，但AWS RDS连接仍失败，请问问题出在哪里？

本地pg_hba.conf配置：

# TYPE  DATABASE        USER            ADDRESS                                       METHOD

# "local" is for Unix domain socket connections only
local   all             all                                                           trust
# IPv4 local connections:
host    all             all             127.0.0.1/32                                  trust
host    UMA_Metkovic    postgres    database-1.cb404o0cwdlr.eu-central-1.rds.amazonaws.com                            md5
# IPv6 local connections:
host    all             all             ::1/128                                       trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local   replication     all                                                           scram-sha-256
host    replication     all             127.0.0.1/32                                  scram-sha-256
host    replication     all             ::1/128                                       scram-sha-256

问题根源与解决方法 #

核心错误：修改了本地数据库配置，而非AWS RDS的访问控制 #

你修改的是本地PostgreSQL的pg_hba.conf和postgresql.conf，这些配置仅作用于本地数据库的连接规则，和AWS RDS完全无关。AWS RDS的pg_hba.conf由AWS托管，用户无法直接编辑，需通过RDS的安全组、参数组来配置访问权限和连接规则。

具体解决步骤 #

1. 检查RDS安全组，允许本地IP访问

   • 登录AWS控制台，找到目标RDS实例，进入「连接与安全性」标签
   • 查看关联的安全组，确保已添加规则：允许你的本地IP（93.143.119.96/32）访问5432端口（PostgreSQL默认端口）

2. 修正Knex的SSL配置
   AWS RDS PostgreSQL默认强制要求SSL连接，设置ssl: false会直接导致连接被拒绝。修改Knex配置为：

   const postgres=knex({
     client: 'pg',
     connection: {
       host : 'database-1.cb404o0cwdlr.eu-central-1.rds.amazonaws.com',
       user : 'postgres',
       password : '*********',
       database : 'UMA_Metkovic',
       port: 5432,
       ssl: { rejectUnauthorized: false } // 启用SSL，跳过证书验证（测试环境可用）
     }
   });
   

   生产环境建议使用AWS官方提供的根证书进行验证

3. 确认RDS参数组的SSL强制设置

   • 进入RDS实例的「配置」标签，查看关联的参数组
   • 检查rds.force_ssl参数，如果设为1（开启状态），则必须使用SSL连接，不能关闭

4. 删除本地pg_hba.conf中无效配置项
   你添加的host UMA_Metkovic postgres database-1.cb404o0cwdlr.eu-central-1.rds.amazonaws.com md5完全无效，因为本地数据库的pg_hba.conf是控制外部访问本地库的规则，和连接RDS无关，建议删除该条目。

内容的提问来源于stack exchange，提问作者filip Kvesić