Hasura连接RDS Postgres失败：postgres用户密码验证错误

以下是针对性的排查和解决步骤：

• 检查RDS安全组规则
  确认RDS实例的安全组已开放5432端口给Hasura应用所在的IP地址（可临时设置为0.0.0.0/0排除网络问题）。网络不通常被误报为密码错误。

• 验证RDS认证模式
  进入RDS控制台查看实例配置，确认未开启IAM数据库认证。若开启了IAM认证，需改用IAM角色而非密码连接；若为默认密码认证模式，继续排查其他项。

• 强制SSL连接
  RDS Postgres默认要求SSL连接，Hasura的连接字符串必须包含sslmode=require参数。示例连接字符串：

  postgresql://postgres:your_password@your_rds_endpoint:5432/your_db_name?sslmode=require
  

  缺少该参数可能导致认证失败。

• 排查密码特殊字符问题
  若密码包含@、$、&等特殊字符，需在环境变量或连接字符串中正确转义。例如$在bash环境变量中需用\$，或用单引号包裹整个连接字符串。

• 检查数据库用户连接限制
  通过RDS查询编辑器连接数据库，执行以下命令查看postgres用户的连接权限：

  SELECT rolname, rolconnlimit FROM pg_roles WHERE rolname = 'postgres';
  

  若rolconnlimit不为-1（无限制），可能已达连接上限；同时可通过参数组查看rds.pg_hba_conf_entries，确认是否允许Hasura的IP连接。

• 重启RDS实例
  修改密码后，部分场景下需重启RDS实例才能让新密码生效。在RDS控制台选择实例执行重启，待实例恢复后再次尝试连接。

内容的提问来源于stack exchange，提问作者Rahman Haroon