Python中SQLAlchemy create_engine连接串如何正确指定sslmode？

错误原因 #

1. 首次报错invalid sslmode value: "true"：psycopg2驱动规定的sslmode合法取值仅包括disable、allow、prefer、require、verify-ca、verify-full六种，不存在true这个有效值，因此参数校验不通过。
2. 二次报错SSL connection is required：你填入的require/prefer属于非法格式，sslmode每次仅支持指定一个值，多值拼接会被识别为无效配置，导致未启用SSL连接，触发AWS PostgreSQL服务的强制SSL校验规则。

正确配置方式 #

方式1：通过connect_args参数配置 #

AWS托管PostgreSQL（RDS、Aurora等）场景下，强制走SSL连接不需要校验证书时，直接指定sslmode为require即可：

engine = create_engine(
    "postgresql+psycopg2://<替换为实际用户名>:<替换为实际密码>@<替换为实际主机地址>:<替换为实际端口>/<替换为实际库名>",
    connect_args={'sslmode': 'require'}
)

方式2：直接写入连接URL #

也可以将sslmode作为查询参数拼接在连接URL末尾，不需要单独传connect_args：

engine = create_engine("postgresql+psycopg2://<替换为实际用户名>:<替换为实际密码>@<替换为实际主机地址>:<替换为实际端口>/<替换为实际库名>?sslmode=require")

高安全级配置（可选） #

如果需要校验服务端证书避免中间人攻击，可配置证书校验模式，指定AWS根证书路径即可：

engine = create_engine(
    "postgresql+psycopg2://<替换为实际用户名>:<替换为实际密码>@<替换为实际主机地址>:<替换为实际端口>/<替换为实际库名>",
    connect_args={
        'sslmode': 'verify-full',
        'sslrootcert': '<替换为AWS根证书本地存储路径>'
    }
)

内容的提问来源于stack exchange，提问作者karthiga