AWS Secrets Manager轮换Lambda执行MySQL密钥轮换超时排查求助

• 查看CloudWatch执行日志：找到该Lambda对应的CloudWatch日志组，日志会输出轮换流程四个阶段（createSecret/setSecret/testSecret/finishSecret）的具体报错或耗时信息，比如数据库连接超时、SQL执行卡顿、API调用失败等，这是最直接的排查入口。
• 验证VPC网络连通性：如果Lambda部署在VPC内，确认：
  • 安全组规则允许Lambda的安全组访问MySQL实例的3306端口
  • 子网配置了NAT网关（需访问Secrets Manager公网端点时），或配置了Secrets Manager和RDS的VPC端点
  • 用同VPC内的EC2实例执行mysql -h <数据库地址> -P 3306 -u <管理员账号> -p，检查连接速度和操作响应时间
• 核对IAM权限细节：检查Lambda关联的IAM角色，确保包含以下权限：
  • secretsmanager:GetSecretValue、secretsmanager:PutSecretValue、secretsmanager:UpdateSecretVersionStage
  • 若数据库使用IAM认证，需附加rds-db:connect权限；若为普通密码认证，确认管理员账号有足够权限修改自身密码
• 启用X-Ray追踪：给Lambda开启X-Ray服务，能可视化轮换流程各环节的耗时，精准定位是在数据库连接、密码更新还是Secret版本切换阶段超时
• 简化测试环境：创建一个小型测试MySQL实例，复用相同的轮换配置进行测试，排除原有数据库负载过高、网络延迟过大等环境因素

内容的提问来源于stack exchange，提问作者user1154422