AWS RDS DBProxyTarget不可用，提示等待代理扩容至期望容量求助

基础配置排查 #

• 子网与路由配置：RDS代理需要和AWS控制平面通信才能扩容，要么使用两个可用区的公有子网，要么私有子网必须配置NAT网关。检查代理所属子网的路由表，确保存在指向互联网（公有子网）或NAT网关（私有子网）的路由，缺失该路由会导致代理无法获取扩容所需资源。
• 安全组规则：
  • 代理安全组需开放 outbound 443端口（用于连接AWS管理服务），同时开放客户端访问代理的 inbound 3306端口。
  • RDS实例的安全组必须允许来自代理安全组的 inbound 3306流量，否则代理无法与数据库建立连接。
• IAM角色权限：代理关联的IAM角色需具备以下权限：rds-db:connect（针对目标RDS实例的ARN）、ec2:DescribeSubnets、ec2:DescribeSecurityGroups，同时要确认角色信任关系已添加rds.amazonaws.com作为信任实体。

RDS实例状态验证 #

• 确认RDS实例处于Available状态，无正在进行的维护、扩容或故障恢复操作。
• 如果代理使用IAM认证，需确保RDS实例已开启IAM认证；如果使用密码认证，要验证Secrets Manager中存储的数据库凭证正确，且代理有权限访问该密钥。

强制刷新或重建代理 #

• 尝试通过CLI重新注册代理目标，触发状态同步：

  aws rds register-db-proxy-targets --db-proxy-name <proxyname> --db-instance-identifiers <rds-instance-name>
  

• 若超过4小时仍未恢复，直接删除现有代理并重新创建，创建过程中仔细核对子网、安全组、IAM角色等所有配置项。

连接报错的关键纠正 #

你当前使用的是RDS实例的私有端点，而非RDS代理的专属端点！正确的连接方式需使用控制台代理详情页中的代理端点，命令格式如下：

mysql -h <代理端点> -P 3306 -u <username> -p

内容的提问来源于stack exchange，提问作者Sudipto Ghosh