是否可通过Svelte客户端连接AWS RDS MySQL？

首先明确结论：技术实现路径和可行性需要根据你所说的「Svelte客户端」的运行环境区分，不存在浏览器端Svelte代码直连AWS RDS MySQL的可行方案，非浏览器环境的Svelte客户端可以实现连接。

场景1：运行在浏览器中的Svelte前端代码 #

纯浏览器侧代码直连RDS MySQL完全不可行，核心限制如下：

• 浏览器JavaScript运行时没有提供原生TCP Socket能力，无法支持MySQL基于TCP的原生连接协议
• 即使你将RDS开启公网访问，浏览器的跨域资源共享(CORS)策略也会拦截非HTTP/HTTPS协议的请求，MySQL协议不属于浏览器允许的跨域请求范围
• 哪怕你通过特殊手段绕开协议限制，数据库账号密码硬编码在前端代码中会直接泄露，所有用户都可以通过浏览器调试工具拿到凭证直接操作全量数据，安全风险极高

如果需要在Svelte开发的Web应用中操作RDS MySQL数据，唯一合规的实现方式是通过服务端中转：比如使用SvelteKit的服务端API路由，由跑在服务端的代码连接RDS MySQL，浏览器端的Svelte代码只调用自己的服务端接口获取、操作数据，这种情况本质是服务端连接数据库，不属于客户端直连。

场景2：Svelte开发的非浏览器客户端（如Electron、Tauri桌面端应用、Node.js运行的CLI工具） #

这类场景具备完全的可行性，因为这类运行环境提供了Node.js API或者系统级TCP Socket能力：

• 你可以直接在代码中引入mysql2等Node.js生态的MySQL驱动包
• 配置好AWS RDS的公网连接地址、端口、账号密码、AWS官方的RDS SSL根证书（AWS RDS默认要求SSL连接）
• 调整RDS关联的安全组规则，放开你客户端所在公网IP的3306端口入站权限，如果RDS部署在私有VPC内还需要先打通网络链路，即可正常建立连接

注意：即使是桌面端类的客户端，也不建议硬编码数据库凭证在安装包中，同样存在凭证泄露风险，该方案仅适合个人本地工具使用，绝对不可以用于面向多用户的生产环境。

内容的提问来源于stack exchange，提问作者user3873617