EC2实例中MLflow连接PostgreSQL后端数据库认证失败求助

问题背景 #

在EC2实例执行以下命令启动MLflow服务时，出现PostgreSQL用户密码认证失败错误：

mlflow server --backend-store-uri postgresql://aagmlflow:mlflow-@aagmlflow.cbh3397nepzq.us-east-1.rds.amazonaws.com/mlflow --default-artifact-root file:/root/mlruns -h 0.0.0.0 -p8000

核心错误信息：

(psycopg2.OperationalError) FATAL:  password authentication failed for user "aagmlflow"

同时存在psycopg2包版本警告（不影响当前认证问题，但需后续关注）。

可能的问题与排查步骤 #

1. 连接字符串密码错误或格式问题 #

• 核对连接字符串中的密码mlflow-是否与RDS实例中aagmlflow用户的密码完全一致，注意大小写、特殊字符（如@、:等）是否需要URL转义。
• 用psql直接测试连接验证密码正确性：

  psql -h aagmlflow.cbh3397nepzq.us-east-1.rds.amazonaws.com -U aagmlflow -d mlflow
  

  输入密码后若能登录，说明密码无误；若失败，需重置RDS用户密码。

2. RDS安全组限制访问 #

• 检查RDS实例的安全组配置，确保允许EC2实例的私有IP（或EC2所在安全组）访问5432端口。
• 登录AWS控制台，进入RDS实例的安全组页面，确认入站规则已添加EC2的IP/安全组，协议为TCP，端口5432。

3. RDS用户认证方式配置错误 #

• 确认aagmlflow用户使用密码认证：登录PostgreSQL后执行以下SQL检查：

  SELECT usename, passwd FROM pg_shadow WHERE usename = 'aagmlflow';
  

  若passwd字段非空，说明是密码认证；若为空，可能是IAM认证，需调整连接方式。
• 检查RDS参数组，确保password_encryption参数已启用，保证密码加密存储。

4. 网络连通性问题 #

• 测试EC2到RDS的端口可达性：

  nc -zv aagmlflow.cbh3397nepzq.us-east-1.rds.amazonaws.com 5432
  

  若连接失败，检查VPC路由表、NAT网关、安全组等网络配置，确保EC2能与RDS实例通信。

5. psycopg2包相关提示（非当前故障原因） #

• 警告提示psycopg2 wheel包将在2.8版本后重命名，后续安装建议使用pip install psycopg2-binary，但该警告不影响当前认证问题，仅为后续维护提示。

内容的提问来源于stack exchange，提问作者louis benagha