AWS ECS部署Spring Boot连接Aurora-PostgreSQL失败求助

将集成Aurora-PostgreSQL的Spring Boot应用部署至AWS ECS容器时，遭遇org.springframework.beans.factory.UnsatisfiedDependencyException异常，无法创建名为dataSourceScriptDatabaseInitializer的Bean。该应用在本地环境及本地Docker容器中均可正常运行，仅在AWS ECS部署时失败。日志显示Hikari连接池初始化时出现PostgreSQL连接超时错误（java.net.SocketTimeoutException）。

相关配置 #

pom.xml依赖 #

<dependency>
      <groupId>org.postgresql</groupId>
      <artifactId>postgresql</artifactId>
      <version>42.5.4</version>
</dependency>

application.yml数据源配置 #

datasource:
    hikari:
      username:  **
      jdbc-url: **
      driver-class-name: org.postgresql.Driver
      schema: **
      connection-test-query: **
      pool-name: local-pool
      maximum-pool-size: 10
      max-lifetime: 30000

Docker构建脚本 #

# Use Managed Base Image Oracle JDK 17
FROM containerregistry/baseimages/oracle-jdk:17-stable

# URL to get source code for building the image (string)
LABEL org.opencontainers.image.source="https://${REPO_HOSTNAME}/projects/${PROJECT}/repos/${REPO}/browse?at=${COMMIT_HASH}"

# Source control revision identifier for the packaged software. Hash of the commit for this
LABEL org.opencontainers.image.revision="${COMMIT_HASH}"

# Human-readable title of the image (string)
LABEL org.opencontainers.image.title="MyApplication"

# Default the target version to 0.0.0-SNAPSHOT
ARG gVersion=0.0.0-SNAPSHOT

# Override the version from environment, if present (helpful with CI tools)
ENV gavVersion ${gavVersion}

# Copy application to container's /app folder
COPY /target/myapplication-${gVersion}.jar /app/

# Change ownership to 'nobody' user aka account with least permissions
RUN chown -R nobody:nobody /app/

CMD java -jar /app/myapplication-${gVersion}.jar

排查原因及解决方案 #

1. 网络访问权限问题 #

• 检查Aurora安全组：确认Aurora集群的安全组入站规则允许ECS任务所在安全组/IP访问5432端口（TCP协议）。若ECS使用AWSVPC网络模式，需将ECS任务的安全组添加到Aurora安全组的授权列表中。
• 验证VPC连通性：确保ECS任务所在子网与Aurora集群子网在同一VPC，且路由表配置正确（无路由阻断）。若Aurora部署在私有子网，ECS任务必须处于同一VPC内才能直接访问；如需跨VPC访问，需配置VPC peering或对应路由。
• 检查Aurora公有访问设置：若Aurora未开启“公有可访问”，ECS任务无法通过公网IP连接，需确保任务在同一VPC内；若需公网访问，开启Aurora的公有访问选项，并确保ECS任务有公网出口（如配置NAT网关）。

2. JDBC URL配置问题 #

• 确认URL格式：Aurora-PostgreSQL的JDBC URL需为jdbc:postgresql://<集群端点>:5432/<数据库名>，检查是否遗漏端口、数据库名，或使用了错误的端点（优先使用集群端点而非单个实例端点）。
• 添加超时参数：在URL中显式设置连接和socket超时，例如jdbc:postgresql://xxx:5432/db?connectTimeout=30000&socketTimeout=60000，避免默认超时过短导致连接失败。

3. Hikari连接池优化 #

• 调整超时参数：当前max-lifetime设置为30秒，可适当延长，同时添加connection-timeout: 30000配置，确保连接池有足够时间尝试建立连接。
• 修正连接测试查询：PostgreSQL推荐使用SELECT 1作为connection-test-query，避免无效查询导致连接验证失败。

4. ECS任务配置验证 #

• 检查环境变量：确认ECS任务已正确传递数据库用户名、密码、JDBC URL等配置，避免配置中的占位符（**）未被实际值替换。
• 核对网络模式：若使用AWSVPC模式，确保任务所在子网有可用IP，且子网的路由表、安全组配置正确；若使用Bridge模式，需确保容器可通过宿主机网络访问Aurora集群。

5. 数据库端状态验证 #

• 确认Aurora集群状态：检查Aurora控制台，确保集群处于可用状态，无维护或故障告警。
• 验证账号权限：确认使用的数据库账号具备连接目标数据库的权限，且账号未被锁定或禁用。

内容的提问来源于stack exchange，提问作者JA-W-SB