本地PC连接AWS Postgres Aurora数据库超时，求排查缺失步骤

一、可能遗漏的关键步骤 #

• 检查子网公网访问配置：就算实例设了公开可访问，要是所在子网没关联互联网网关（IGW），或者子网的MapPublicIpOnLaunch属性没开启，实例还是没法通过公网访问。进VPC控制台，查看实例所在子网的配置，确认已启用公有IP映射，且VPC已绑定互联网网关。
• 核对本地公网IP：确保安全组里加的是你当前本地网络的公网IP（不是内网IP）。可以用curl ifconfig.me（Linux/macOS）或者本地IP查询工具获取真实公网IP，避免宽带重启等导致IP变动，让规则失效。
• 检查数据库参数组：确认参数组里的listen_addresses设为*（允许所有地址连接），有些默认参数组会限制连接来源。进RDS控制台的参数组页面，搜索该参数修改后，重启实例生效。
• 测试端口连通性：用telnet <实例Endpoint> 5432或者nc -zv <实例Endpoint> 5432命令测试端口能不能通。要是不通，说明网络层面有阻断，优先排查安全组和子网路由。
• 确认实例状态：保证Aurora实例处于available状态，别是正在创建、重启或者维护中。控制台实例详情页可查看状态。

二、安全组入站规则相关疑问 #

• 入站规则选PostgreSQL类型是对的，它会自动映射默认端口5432。要是你的Aurora实例用了自定义端口，就得选自定义TCP规则并指定对应端口。
• 不需要其他类型的入站连接，只要确保规则的来源IP是你的本地公网IP，协议和端口匹配就行。要是拿不准，可以临时用0.0.0.0/0测试（测试完立刻改回真实IP，避免安全隐患），确认是不是IP规则的问题。

额外排查方向 #

• 本地网络防火墙/代理：有些企业内网、家庭路由器的防火墙会阻断5432端口的出站请求，试试换个网络（比如手机热点）测试能不能连接。
• 核对连接信息：PGAdmin里填的数据库名称得是你创建的具体库（不是集群默认的postgres，除非你用的就是默认库），主用户名要和集群配置页的一致（集群主用户名就是实例的超级用户）。

内容的提问来源于stack exchange，提问作者Stefan