无法将本地DBMS连接至AWS RDS，请求故障排查指导

• 确认RDS实例公网访问配置
  登录RDS控制台，检查实例详情的「公有可访问性」是否为「是」，同时核对连接用的端点地址和端口是否完全正确（MySQL默认3306，PostgreSQL默认5432，别搞混引擎对应的端口）。

• 核查VPC子网与路由配置

  • 确认RDS实例部署在公有子网中，该子网必须关联互联网网关（IGW）；若实例在私有子网，即便开启公网访问也无法直接从本地连接。
  • 检查公有子网对应的路由表，是否存在指向IGW的0.0.0.0/0路由条目，缺失该条目会导致RDS无法与外部网络通信。

• 验证安全组规则完整性

  • 除入站规则外，检查出站规则是否允许所有流量出站（默认配置），若出站规则被限制，RDS无法向本地返回数据包，连接会失败。
  • 入站规则的端口必须与RDS实例的端口严格匹配，同时确认安全组已正确关联到目标RDS实例（在实例详情的「安全组」栏核对ID与名称）。

• 排查本地网络与DNS问题

  • 用nslookup <RDS端点地址>测试域名解析是否正常，若解析失败，尝试切换本地DNS服务器（如8.8.8.8）。
  • 用telnet <RDS端点> <端口>测试端口连通性，例如telnet mydb.xxxxxx.us-east-1.rds.amazonaws.com 3306：若无法连通，说明网络层面存在阻断；若能连通，再排查DBMS的账号密码或配置。

• 检查RDS实例状态与账号权限

  • 确认RDS实例状态为「可用」，处于创建、备份或维护中的实例无法正常接受连接。
  • 核对创建实例时设置的主用户名与密码，注意特殊字符输入是否正确，避免因账号凭证错误导致连接失败。
  • 针对PostgreSQL实例，可通过RDS参数组检查listen_addresses是否设为*，确保允许外部连接。

• 排除本地网络限制
  部分公司或家庭网络会屏蔽境外IP或数据库端口，尝试切换至手机热点网络重新测试，确认是否为本地防火墙或网络策略导致的连接失败。

内容的提问来源于stack exchange，提问作者AlePouroullis