能否无需数据网关将Power BI服务连接至公网可访问的AWS RDS？

无需数据网关确实可以实现Power BI服务直接连接公网可访问的AWS RDS，结合官方指导内容，以下是具体配置要点和失败排查方案：

核心前提确认 #

• 你的AWS RDS实例必须开启公网可访问性：在RDS控制台进入实例详情，查看「连接性与安全性」模块，确认「公有可访问性」设置为「是」。同时检查VPC安全组，确保已放行数据库对应端口（如MySQL用3306、PostgreSQL用5432）的入站流量，允许Power BI服务的IP段或公网访问（测试阶段可临时开放0.0.0.0/0，验证后再收紧规则）。
• 数据库账号权限达标：确保RDS的数据库用户允许从公网连接（比如用户权限设置为username@%，而非仅内网IP），且拥有目标数据库的读取权限。

Power BI服务端配置步骤 #

1. 在Power BI服务中进入「数据源」页面，创建对应类型的数据源（如「Amazon RDS for MySQL」或「Amazon RDS for PostgreSQL」）。
2. 填写连接信息：
   • 服务器地址：直接复制RDS控制台提供的公网端点（格式类似xxx.xxx.us-east-1.rds.amazonaws.com）
   • 端口：填写RDS实例对应的数据库端口
   • 数据库名称：输入你要连接的具体数据库名
3. 选择认证方式：
   • 若用账号密码认证：确保输入的用户名、密码正确，且该用户已授权公网连接
   • 若用OAuth2认证：需提前在AWS IAM中配置角色，允许Power BI服务通过该角色访问RDS资源

常见失败原因排查 #

• 安全组/网络ACL拦截：这是最常见的原因。即使RDS开了公网访问，VPC安全组或网络ACL如果没有放行Power BI服务的IP或对应端口，连接会直接失败。可临时开放端口给所有公网IP测试，确认是否是网络规则问题。
• 数据库用户连接限制：部分RDS用户默认仅允许内网IP连接，需执行SQL修改权限：ALTER USER 'your_username'@'%' IDENTIFIED BY 'your_password';（替换为你的账号密码）。
• SSL强制连接未配置：部分RDS实例默认开启SSL强制连接，在Power BI连接时需勾选「使用SSL」选项，否则会被拒绝连接。
• 跨区域连接超时：如果Power BI服务区域与RDS实例区域跨度过大，可能出现连接超时，可在Power BI数据集设置中调整超时时间。

内容的提问来源于stack exchange，提问作者M.Z.