AWS RDS PostgreSQL跨实例dblink连接超时问题求助

• 验证目标实例内网端点解析
  执行以下命令确认目标实例域名是否解析到内网IP：

  nslookup XXXX.rds.amazonaws.com
  # 或
  dig +short XXXX.rds.amazonaws.com
  

  如果解析结果是公网IP，需替换为目标实例的内网端点（RDS控制台实例详情中可查看），或直接使用内网IP作为host参数：

  create server pg_rep_db foreign data wrapper dblink_fdw options(host '172.64.4.XXX', dbname 'my_db_name', port '5432');
  

• 检查安全组与网络ACL配置

  • 确认源实例安全组允许出站TCP 5432到目标实例子网（172.64.4.0/24）
  • 目标实例安全组的入站规则需确保没有优先级更高的拒绝规则覆盖允许规则
  • 检查VPC网络ACL，同时允许：
    • 入站：源172.64.4.0/24，TCP 5432
    • 出站：目标172.64.4.0/24，TCP 5432

• 验证PostgreSQL服务配置

  • 查看目标实例的pg_hba规则，确认允许源子网连接：

    SELECT * FROM pg_hba_file_rules WHERE database = 'my_db_name' AND address = '172.64.4.0/24';
    

    若不存在对应规则，需通过RDS参数组添加（格式示例：host my_db_name all 172.64.4.0/24 scram-sha-256）
  • 确认目标实例listen_addresses参数设置为*（RDS默认配置，可在参数组中检查）

• 手动测试网络连通性
  在同一VPC的EC2实例上执行以下命令测试端口连通性：

  telnet 172.64.4.XXX 5432
  # 或
  nc -zv 172.64.4.XXX 5432
  

  若仍超时，说明问题出在网络层，重点排查子网路由表（需确保本地子网流量直接路由，无异常跳转）

• 完善dblink_fdw配置
  确保已安装扩展并创建用户映射：

  -- 安装扩展
  CREATE EXTENSION IF NOT EXISTS dblink_fdw;
  -- 创建用户映射（替换为实际用户名密码）
  CREATE USER MAPPING FOR <源实例用户名> SERVER pg_rep_db OPTIONS (user '<目标实例用户名>', password '<目标实例密码>');
  -- 测试连接
  SELECT dblink_connect('pg_rep_db');
  

内容的提问来源于stack exchange，提问作者KIM