为何AWS Glue JDBC连接需配置VPC S3终端节点？

• Glue连接测试的底层逻辑：Glue测试JDBC连接时，不是直接从控制台发起连接，而是会在你指定的VPC子网里启动一个临时测试组件。这个组件运行时需要向S3写入临时日志、状态数据，还可能拉取Glue内部的配置文件，这些操作都得访问S3。

• VPC环境下的S3访问限制：如果你的RDS和Glue连接都在VPC内，默认VPC资源访问S3走公网路由。但很多企业VPC会禁用公网访问，或者Glue测试组件没有公网权限，这时候必须通过S3网关终端节点让VPC内资源直接访问S3，不用走公网。

• JDBC连接流程里的具体依赖步骤：

  • 点击测试连接后，Glue触发后台任务，在指定子网启动测试进程
  • 该进程需要从S3获取Glue托管的JDBC驱动包（常用驱动都存在Glue的S3存储里）
  • 测试产生的日志会上传到Glue专属的S3存储桶
  • 测试结果的状态数据也要同步到S3，再反馈到控制台

• 同一VPC的误区：别以为RDS和Glue在同一VPC就和S3没关系，Glue的测试机制本身依赖S3完成辅助操作，这和RDS的直接网络连通是两码事。哪怕安全组允许RDS和Glue组件通信，Glue组件自身运行需要S3访问，所以必须配置S3网关终端节点。

内容的提问来源于stack exchange，提问作者Eugenio.Gastelum96