AWS Lambda连接RDS SQL Server出现ConnectionClosedError错误如何解决

报错信息：[ERROR] ConnectionClosedError: Connection was closed before we received a valid response from endpoint URL: "https://rds-data.us-east-1.amazonaws.com/BatchExecute"

该报错本质是Lambda运行环境和RDS Data API服务端点之间的连接被提前中断，可按以下优先级逐一排查：

• RDS实例适配性与Data API开关校验
  只有Serverless V1/V2版本的RDS SQL Server支持Data API，预置版RDS SQL Server默认不开放该接口。请先确认目标实例符合版本要求，且已在控制台开启Data API功能。
• Lambda网络配置校验
  若你的Lambda配置了VPC，需满足以下任一条件：
  • 私有子网配置NAT网关，允许Lambda访问公网调用RDS Data API公共端点
  • VPC内配置RDS Data API的PrivateLink接口端点，实现私网直接访问
    私网环境下无公网访问能力的Lambda无法建立和Data API的连接，会直接触发超时断连。
• IAM权限配置校验
  Lambda执行角色必须同时配置两类权限：
  • RDS Data API调用权限：rds-data:BatchExecuteStatement、rds-data:ExecuteStatement
  • Secrets Manager密钥读取权限：secretsmanager:GetSecretValue（对应你传入的secret_arn关联的密钥）
    权限不足的场景下，服务端可能直接中断连接而非返回显式的权限错误。
• API入参合规性校验
  batch_execute_statement接口适用于批量执行场景，要么传入的sql为批量语句，要么搭配parameterSets参数传入多组执行参数，单条普通SQL直接调用该接口可能触发服务端校验失败断连。你可以先替换为execute_statement接口执行简单查询，先验证基础连通性。
• 超时时间配置校验
  确认Lambda函数的超时时间设置大于你的SQL语句实际执行耗时，若SQL执行超过Lambda超时阈值，Lambda会主动终止执行流程，触发连接提前关闭的报错，可先将Lambda超时调整到30秒测试。
• 区域一致性校验
  确认RDS实例所在区域、Lambda函数所在区域、rds_client初始化时指定的区域三者一致，区域不匹配会导致请求发送到错误的服务端点，触发连接错误。

基础连通性测试参考代码 #

import boto3
import json

# 初始化客户端时显式指定区域
rds_client = boto3.client('rds-data', region_name='us-east-1')
database_name = "替换为你的数据库名"
db_cluster_arn = "替换为你的RDS集群ARN"
secret_arn = "替换为你的密钥ARN"

def lambda_handler(event, context):
    try:
        # 用最简单的系统查询测试连通性
        response = rds_client.execute_statement(
            database = database_name,
            resourceArn = db_cluster_arn,
            secretArn = secret_arn,
            sql = "SELECT @@VERSION"
        )
        print("查询成功，返回结果：", response['Records'])
        return {
            'statusCode': 200,
            'body': json.dumps('连通性测试通过')
        }
    except Exception as e:
        print("详细报错：", str(e))
        raise e

内容的提问来源于stack exchange，提问作者Himanshu Gaur