AWS Lambda通过VPC连接私有SQL Server间歇性连接异常求助

1. Lambda VPC 弹性网络接口（ENI）资源限制 #

Lambda 在 VPC 中运行时，会动态分配 ENI 来处理网络请求。当并发请求突增时，可能出现 ENI 配额耗尽或分配延迟，导致新连接无法建立。即便关闭了连接池，Lambda 执行环境的复用特性仍可能让每个环境占用 ENI 资源，引发间歇性连接失败。

• 排查与解决：
  • 查看 Lambda 所在 VPC 的 ENI 配额，若接近上限可联系 AWS 提升配额；
  • 调整 Lambda 预留并发配置，避免短时间内触发过多执行环境；
  • 重新评估连接池的必要性：Lambda 执行环境是复用的，开启连接池反而能减少 ENI 的频繁创建，降低网络资源消耗。

2. SQL Server TCP 连接队列溢出 #

当 Lambda 并发触发时，短时间内大量连接请求可能填满 SQL Server 的 TCP 连接队列，导致新请求被拒绝，表现为间歇性失败。

• 排查与解决：
  • 查看 SQL Server 错误日志，确认是否存在连接队列溢出的记录；
  • 调整 SQL Server 的 MaxConnections 参数，根据服务器配置适当提高连接上限；
  • 修改 TCP/IP 设置中的 TcpNumConnections，增加队列容纳的连接数。

3. TCP 连接 TIME_WAIT 端口耗尽 #

虽然显式关闭了连接，但 TCP 连接关闭后会进入 TIME_WAIT 状态，临时占用端口资源。若 Lambda 频繁创建/销毁连接，可能导致端口耗尽，无法建立新连接。

• 排查与解决：
  • 在 SQL Server 端调整 TcpTimedWaitDelay 参数，缩短 TIME_WAIT 状态的持续时长；
  • 开启连接池：复用同一执行环境内的连接，减少 TIME_WAIT 状态的端口占用。

4. SQL Server 防火墙/安全组限制 #

即便其他内部服务可正常访问，SQL Server 所在实例的安全组或本地防火墙可能存在连接速率限制，或规则应用延迟。

• 排查与解决：
  • 确认 SQL Server 所在 EC2 实例的安全组入站规则，允许 Lambda 所在安全组访问 1433 端口（或自定义 SQL 端口）；
  • 检查 Windows 防火墙高级设置，关闭连接速率限制；
  • 临时关闭 Windows 防火墙测试，确认是否为防火墙导致的问题。

5. Microsoft.Data.SqlClient 版本问题 #

部分版本的 Microsoft.Data.SqlClient 在 VPC 环境下可能存在 TCP 连接相关的 bug，即便使用 IP 连接也可能触发间歇性失败。

• 排查与解决：
  • 升级 Microsoft.Data.SqlClient 至最新稳定版本；
  • 若新版本问题未解决，可降级到已知稳定版本（如 4.0.0）测试。

代码优化建议 #

await using 语法会自动在代码块结束时调用 DisposeAsync()，而 SqlConnection.DisposeAsync() 已包含关闭连接的逻辑，无需显式调用 CloseAsync()，避免重复操作可能引发的异常。优化后的代码如下：

await using var connection = new SqlConnection(AppSettings.ConnectionString);
await connection.OpenAsync();
var payrollOrderCategories = await connection.QueryAsync<Dto.Payroll.PayrollOrderCategory>(
    "SELECT Id, Name FROM PayrollOrderCategory"
);

内容的提问来源于stack exchange，提问作者Kobus Pelser