无法从另一AWS账号的ASP.NET Core Web API连接AWS Linux上的SQL Server

连接失败排查步骤 #

• 网络连通性验证：
  在API所在的AWS服务器上执行ping <SQL_SERVER_IP>确认网络可达，再用tel <SQL_SERVER_IP> 1433测试SQL Server默认端口是否可访问。如果是跨VPC部署，需确认两个AWS账号的VPC peering已配置完成，双方路由表都添加了对应网段的路由规则。
• 安全组与防火墙检查：
  • SQL Server所在AWS服务器的安全组，需添加API服务器所在IP/网段的入站规则，允许1433端口访问；
  • 检查SQL Server所在Linux服务器的本地防火墙（如ufw、iptables），确保1433端口已对外开放给API服务器的IP；
• SQL Server远程连接配置：
  • 登录SQL Server执行sp_configure 'remote access', 1; RECONFIGURE;开启远程访问；
  • 确认SQL Server监听所有IP（而非仅localhost），可通过查询SELECT local_net_address FROM sys.dm_exec_connections WHERE session_id = @@SPID;查看监听地址；
  • 验证用于连接的SQL账号允许远程登录，且拥有目标数据库的读写权限，密码配置无误；
• API连接字符串校验：
  确保连接字符串格式正确，跨账号场景建议添加TrustServerCertificate=True绕过证书验证（若未配置SSL证书），示例：

  Server=<SQL_SERVER_IP>,1433;Database=<目标数据库名>;User Id=<SQL账号>;Password=<密码>;TrustServerCertificate=True;
  

• API服务器环境检查：
  确认AWS服务器上的.NET Core运行时版本与本地一致，同时检查服务器是否有出站规则、代理限制了1433端口的访问。

关于是否需要安装数据库实例的疑问 #

不需要在API所在服务器安装或创建任何数据库实例。ASP.NET Core Web API作为数据库客户端，仅需通过网络访问远程SQL Server即可——你本地IIS环境能正常运行就是最好的佐证（本地也未部署SQL Server）。只要API服务器具备.NET Core运行时（已预装即可），且网络能连通远程SQL Server、连接字符串配置正确，就可以正常建立数据库连接。

内容的提问来源于stack exchange，提问作者Harshil Gandhi