如何配置Aurora SQL数据库支持pgAdmin访问并解决连接超时过期错误

你可以按以下顺序排查剩余配置项，解决连接超时问题：

• 确认Aurora实例实际运行的子网为绑定互联网网关（IGW）的公网子网：多AZ部署的Aurora集群主实例可能调度到私网子网，可到RDS控制台实例详情的「网络与安全」分类下查看当前所在子网，再对应检查子网关联的路由表是否存在0.0.0.0/0指向IGW的公网路由条目。
• 检查VPC网络访问控制列表（NACL）配置：安全组是有状态的访问控制，而VPC的NACL是无状态的，需同时确认入站规则允许来自本地IP/所有IP的5432端口TCP流量，出站规则允许1024-65535范围的临时端口TCP响应流量返回。
• 确认公开访问配置已生效：修改Aurora的公开访问属性后需要重启实例才能生效，可到RDS控制台检查实例配置状态是否为「已应用」，若处于「待应用」状态需手动触发重启。
• 排查网络侧拦截：即使端口出站测试通过，也可能存在本地网络网关、运营商层面拦截到AWS公网地址的5432端口流量，可切换手机热点等其他网络环境测试连接，排除本地网络侧的拦截问题。
• 检查pgAdmin连接配置：Aurora PostgreSQL默认强制SSL连接，需在pgAdmin的连接设置中开启SSL选项，避免因SSL握手失败导致的连接超时；同时可先通过本地命令行工具验证网络连通性，执行nc -zv <Aurora公网域名> 5432，若返回连通成功则为pgAdmin配置问题，若仍超时则继续排查云侧网络配置。
• 检查额外安全防护规则：若账号为RDS实例配置了AWS WAF、Shield Advanced等安全防护服务，需确认你的本地公网IP没有被防护规则拦截拉黑。

内容的提问来源于stack exchange，提问作者Kevin Roche