如何使用Java访问AWS RDS实例并解决通信链路连接报错问题

该错误本质是JDBC驱动未与RDS实例成功建立TCP连接，可按以下优先级排查：

1. 安全组规则校验 #

• 检查RDS实例绑定的入站安全组，是否允许当前客户端的公网IP访问3306端口，协议为TCP
• 若应用部署在AWS同账号VPC内，确认安全组允许对应VPC内网IP段访问3306端口，避免仅配置公网IP访问权限

2. RDS公网访问配置校验 #

• 若从本地公网环境连接，确认RDS实例的「公共可访问性」选项已开启，未开启时公网环境无法直接连通
• 实例所在VPC的子网路由表需配置互联网网关（IGW）路由，确保公网流量可正常进出RDS所在子网

3. 底层网络连通性校验 #

在客户端机器执行以下命令验证TCP链路是否通畅：
telnet database-1.ccbrzww0e8op.eu-west-1.rds.amazonaws.com 3306
如果telnet连接失败，说明是底层网络问题，和JDBC配置无关，优先解决上述安全组、公网访问配置问题。

4. JDBC配置校验 #

• 确认RDS实例端口配置：若创建实例时修改了MySQL默认端口3306，需替换JDBC URL中的端口为实际配置值
• 确认库名配置正确：你当前使用的JDBC URL中指定的库名为database-1，如果RDS实例中未提前创建该同名数据库，部分版本MySQL驱动也会抛出连接错误，可先尝试去掉库名后缀测试连接：jdbc:mysql://database-1.ccbrzww0e8op.eu-west-1.rds.amazonaws.com:3306/
• 确认JDBC驱动版本与RDS实例的MySQL大版本兼容，避免驱动版本过旧无法适配高版本MySQL

5. 附加排查项 #

• 检查本地/应用服务器的防火墙、出站规则，是否允许访问3306端口的出站请求
• 确认RDS实例处于「可用」状态，未处于重启、升级、故障迁移等异常状态
• 若开启了RDS的SSL强制连接，需要在JDBC URL中补充SSL相关参数，配置对应RDS根证书路径

内容的提问来源于stack exchange，提问作者Nunyet Calçada