Lambda连接RDS MySQL遭遇通信链路失败问题求助

以下是针对该问题的排查和解决步骤：

1. 补全并修正JDBC URL配置 #

当前的JDBC URL仅包含RDS地址，缺少必要参数，这是常见的连接失败诱因：

• 必须指定MySQL端口（默认3306，若RDS修改过端口则用对应值）
• 明确要连接的数据库名称
• 添加SSL与时区参数适配RDS要求（RDS默认启用SSL，MySQL 8.x需强制指定时区）

修正后的URL示例：

"jdbc:mysql://your-rds-endpoint:3306/your-db-name?useSSL=true&serverTimezone=UTC&allowPublicKeyRetrieval=true"

注意：将your-rds-endpoint替换为实际RDS端点，your-db-name替换为目标数据库名；如果是MySQL 5.x版本，可去掉allowPublicKeyRetrieval=true参数。

2. 更新MySQL驱动类与依赖 #

代码中使用的com.mysql.jdbc.Driver是MySQL 5.x版本的驱动类，若你的RDS是MySQL 8.x版本，会存在兼容性问题：

• 将驱动类改为com.mysql.cj.jdbc.Driver
• 确保项目依赖的mysql-connector-java版本与RDS的MySQL版本匹配：MySQL 8.x用8.x版本驱动，MySQL 5.x用5.x版本驱动。

3. 完善连接池的连接验证配置 #

当前仅开启了testOnBorrow=true，但未指定验证连接的SQL语句，无法有效校验连接可用性：
在getConnectionPool方法中添加：

basicDataSource.setValidationQuery("SELECT 1");

该语句会在获取连接前验证连接是否正常，避免因连接失效触发通信链路错误。

4. 检查RDS的公有可访问性设置 #

• 如果你的Lambda未配置在VPC中（默认状态），必须确保RDS实例的公有可访问性设置为是，否则Lambda无法通过公网访问RDS
• 如果Lambda配置在VPC内，需确认RDS的子网组包含Lambda所在的子网，此时RDS的公有可访问性可设为否

5. 验证数据库账号的访问权限 #

确认admin账号允许从Lambda的访问来源连接：
登录RDS MySQL执行以下SQL：

GRANT ALL PRIVILEGES ON your-db-name.* TO 'admin'@'%' IDENTIFIED BY 'your-password';
FLUSH PRIVILEGES;

%表示允许从任何地址访问，配合安全组的限制即可保证安全性。

6. 确认Lambda执行角色的VPC权限（若Lambda在VPC内） #

如果Lambda配置在VPC中，其执行角色需要具备以下权限：

• ec2:CreateNetworkInterface
• ec2:DescribeNetworkInterfaces
• ec2:DeleteNetworkInterface
  这些权限用于Lambda创建弹性网络接口（ENI）以访问VPC内的RDS实例。

内容的提问来源于stack exchange，提问作者Gunjan SHrivastava