AWS Glue连接本地IBM DB2超时ERRORCODE=-4499求助

以下是针对连接超时错误ERRORCODE=-4499, SQLSTATE=08001的排查和解决思路：

1. 验证AWS Glue的网络可达性 #

• 检查Glue的VPC配置：确保Glue作业部署在已通过VPN/Direct Connect与本地网络打通的VPC子网中；若使用公网访问，需确认本地DB2服务器拥有公网IP，且路由器/防火墙已开放50000端口的入站流量。
• 确认安全组出站规则：即使入站规则允许所有流量，也要检查Glue作业关联的安全组是否允许出站到50000端口（DB2默认端口），安全组的出站规则默认可能并非全开放。
• 测试EC2连通性：在Glue作业所在的VPC中启动一台EC2实例，执行以下命令测试DB2端口连通性：

  telnet 10.241.21.221 50000
  # 或使用nc
  nc -zv 10.241.21.221 50000
  

  如果EC2也无法连接，说明问题出在网络链路（如VPN配置、本地防火墙）；如果EC2能连接，再排查Glue作业本身的配置。

2. 排查域名解析问题 #

• 错误日志中出现同一域名cbfnd847对应两个不同IP（10.241.21.221和10.251.24.123），说明域名解析可能异常：
  • 修改JDBC URL为直接使用IP地址，替换域名：

    db_url = "jdbc:db2://10.241.21.221:50000/ABC10938"
    

  • 如果必须使用域名，需在VPC中配置私有DNS（如Route 53私有托管区），确保Glue环境能正确解析本地DB2的域名。

3. 检查本地DB2服务器的防火墙规则 #

• 虽然SQL Developer能连接（可能处于本地网段），但DB2服务器的本地防火墙（如iptables、Windows防火墙）可能仅允许内部网络访问，未开放给AWS的IP范围：
  • 在DB2服务器上添加防火墙规则，允许Glue作业所在的VPC CIDR段或AWS公网IP访问50000端口。
  • 确认DB2实例的监听配置，确保它绑定的是0.0.0.0（允许所有IP访问）而非仅本地回环地址。

4. 验证JDBC依赖配置 #

• 确认jar包路径：检查Glue作业中配置的db2jcc4.jar路径是否正确（需为S3路径，如s3://your-bucket/libs/db2jcc4.jar），且jar包已成功上传到对应位置。
• 版本兼容性：错误日志显示驱动版本为4.26.14，需确认该版本与DB2服务器版本兼容，可尝试下载与DB2服务器版本匹配的驱动jar包替换现有文件。

5. 补充配置检查 #

• 确保DB2数据库服务正常运行，且端口50000处于监听状态，可在DB2服务器上执行：

  netstat -an | grep 50000
  

• 检查JDBC URL格式是否正确，确认数据库名称ABC10938是否准确。

内容的提问来源于stack exchange，提问作者Sayon