Redshift Serverless通过AWS CLI连接超时问题排查求助

• 网络连通性问题

  • Redshift查询编辑器v2是AWS托管的内部服务，可直接访问Redshift Serverless，但CloudShell默认处于AWS公有网络环境，若你的Redshift Serverless工作组设为私有访问，CloudShell无法直接连通，会触发超时。需检查工作组的公有可访问性设置，若为私有，需配置Interface VPC Endpoint供CloudShell所在VPC访问Redshift Data API，或通过NAT网关、VPN打通网络。
  • 在CloudShell中执行nc -zv default.XXXXXXXXX.eu-central-1.redshift-serverless.amazonaws.com 443，测试TCP 443端口的连通性，若连接失败则确认是网络通路问题。

• 端点URL正确性验证

  • 核对命令中的--endpoint-url是否与Redshift Serverless控制台工作组详情页的Data API端点完全一致，避免手动拼接时出现拼写错误，注意区分Redshift集群端点与Serverless Data API端点的格式差异。

• CloudShell环境排查

  • CloudShell存在临时网络波动或区域访问限制的可能，尝试重启CloudShell会话，或在同一区域的EC2实例（配置对应IAM权限）中执行相同命令，验证是否是CloudShell自身环境导致的问题。

• IAM权限与Secret的快速验证

  • 虽然超时多为网络问题，但可确认CloudShell使用的IAM角色是否具备redshift-data:ExecuteStatement权限，以及能否访问指定的redshift-serverless-default-secret。不过若权限不足，错误信息通常为权限拒绝而非超时，此步可作为次要排查项。

内容的提问来源于stack exchange，提问作者gebbissimo