同VPC内Lambda函数无法连接Amazon Redshift工作组JDBC问题

首先，你遇到的连接错误信息如下：

java.sql.SQLException: The connection attempt failed.
at com.amazon.redshift.util.RedshiftException.getSQLException(RedshiftException.java:56)
at com.amazon.redshift.Driver.connect(Driver.java:326)

基于你已完成的验证，可从以下方向进一步排查：

1. 细化JDBC URL与驱动配置检查 #

• 确认<cluster-endpoint>是Redshift工作组的私有端点，而非单个集群节点的端点；端口默认是5439，若自定义过需严格匹配
• 检查<database-name>拼写完全正确，且Lambda关联的IAM身份拥有该数据库的访问权限
• 确保使用的Redshift JDBC驱动版本支持IAM认证（推荐1.2.50及以上版本），代码中需显式注册驱动：Class.forName("com.amazon.redshift.Driver");
• 验证Lambda的依赖包包含完整的驱动组件（包括IAM认证所需的AWS SDK相关依赖，避免依赖缺失）

2. 补充VPC网络配置验证 #

• 确认Lambda所在子网与Redshift集群子网的路由表配置：若跨可用区，路由表需包含指向Redshift所在子网的路由；同可用区则需确保子网间无隔离
• 检查Redshift安全组的入站规则：需明确允许Lambda所在安全组的流量访问Redshift端口（不要用IP范围，Lambda在VPC内的IP是动态的）
• 若启用了Redshift VPC端点，验证端点策略是否允许Lambda的IAM角色访问

3. 精细化IAM权限排查 #

• 确认Lambda执行角色拥有redshift:GetClusterCredentials权限，且资源范围包含目标Redshift集群/工作组的ARN
• 检查是否存在IAM权限边界、服务控制策略（SCP）限制了该角色的Redshift访问权限
• 验证角色的信任关系是否正确配置，允许lambda.amazonaws.com扮演该角色

4. Redshift集群状态与日志检查 #

• 确认Redshift集群处于available状态，无维护、故障或扩容操作
• 查看Redshift的CloudWatch日志或集群控制台的日志记录，获取更具体的连接失败原因（比如认证失败、用户权限不足等）
• 确认Redshift集群未启用公网访问（同一VPC内连接应使用私有端点，公网访问配置可能干扰内部连接）

5. Lambda执行环境限制检查 #

• 调整Lambda内存配置至256MB以上，内存不足可能导致驱动初始化失败
• 设置Lambda超时时间为10秒以上，JDBC连接建立需要一定时间
• 检查Lambda所在子网的弹性网络接口（ENI）配额是否充足，配额不足会导致Lambda无法获取VPC内的网络资源

内容的提问来源于stack exchange，提问作者user2742186