无法连接AWS PostgreSQL RDS实例，基础排查后仍未解决

核心结论 #

连接超时（Operation timed out）属于网络链路层面故障，和数据库用户权限无关（权限问题会在连接建立后报错），重点排查以下方向：

1. 本地网络限制 #

• 用工具测试连通性：

  # 测试端口可达性
  nc -zv awseb-e-gjem7uperk-stack-awsebrdsdatabase-1hzzq9r4a74c.cg7ksxih0nnz.us-east-1.rds.amazonaws.com 5432
  # 或telnet
  telnet awseb-e-gjem7uperk-stack-awsebrdsdatabase-1hzzq9r4a74c.cg7ksxih0nnz.us-east-1.rds.amazonaws.com 5432
  

• 排查本地防火墙、公司网络策略是否禁止出站访问5432端口；尝试切换手机热点测试，排除本地网络问题

2. VPC与子网配置验证 #

即使公共访问设为Yes，以下配置错误仍会导致公网无法访问：

• 检查RDS实例所在子网的路由表：必须存在0.0.0.0/0指向互联网网关（IGW）的路由条目
• 确认子网的网络ACL（NACL）：入站和出站规则均允许5432端口的TCP流量（临时可全放行排查）
• 检查VPC属性：确保Enable DNS hostnames和Enable DNS resolution均为Yes（否则RDS端点无法解析到正确IP）

3. RDS实例本身状态与参数 #

• 确认RDS实例状态为available，排除启动、维护、备份中的状态
• 检查数据库参数组：listen_addresses需设为*（PostgreSQL默认值，若被修改会拒绝外部连接）

4. 跳板机测试（快速定位问题） #

在RDS所在VPC下创建带公网IP的EC2实例，安装psql后尝试连接：

• 若EC2能连接：问题出在本地网络到RDS的链路，联系网络管理员放行流量
• 若EC2也无法连接：重新核对VPC、子网、安全组的所有配置，重点检查路由表和IGW关联

后续权限验证（连接成功后） #

网络问题解决后，验证用户CONNECT权限：

SELECT usename, has_database_privilege(usename, '<dbname>', 'CONNECT') AS has_connect_priv
FROM pg_user WHERE usename = 'postgres';

若返回has_connect_priv为f，执行授权：

GRANT CONNECT ON DATABASE <dbname> TO postgres;

内容的提问来源于stack exchange，提问作者Daniel Johnson