AWS Lambda连接EC2上部署的SQL Server连接报错问题咨询

报错原因 #

1. 连接字符串语法错误（直接诱因） #

你拼接ODBC参数时全部使用?作为分隔符，导致驱动名称ODBC Driver 17 for SQL Server后直接拼接了?trusted_connection=yes?UID=xxx?PWD=xxx等内容，驱动管理器将整串内容识别为要加载的驱动库文件名，自然找不到对应文件。
同时你额外添加了trusted_connection=yes参数，该参数仅适用于Windows集成认证场景，使用SQL Server账号密码登录时不需要配置，反而会干扰认证逻辑，参数间多余的空格也会导致解析异常。

2. Lambda运行环境无内置ODBC驱动（潜在问题） #

Lambda标准运行环境默认没有预装ODBC Driver 17 for SQL Server和unixODBC依赖，即使修正连接字符串后，也可能出现驱动找不到的问题。

3. VPC网络配置未放行（潜在问题） #

即使Lambda和EC2在同VPC下，也需要确保安全组、网络ACL的规则放通对应端口访问，否则依然会连接失败。

修复方案 #

步骤1：修正连接字符串与代码 #

推荐使用URL编码的方式构造连接字符串，避免特殊字符、空格导致的解析错误：

import json
from sqlalchemy import create_engine
import boto3
import pandas as pd
import pyodbc
from urllib.parse import quote_plus

server = 'EC2私有IP' # 同VPC下建议用私有IP，避免走公网
database = 'DBName'
user = 'USER'
password = 'PWD'
driver = 'ODBC Driver 17 for SQL Server'

# 构造标准ODBC连接串后做URL编码
odbc_conn_str = f"DRIVER={{{driver}}};SERVER={server};DATABASE={database};UID={user};PWD={password}"
connection_string = f"mssql+pyodbc:///?odbc_connect={quote_plus(odbc_conn_str)}"

engine = create_engine(connection_string)
connection = engine.connect()
df = pd.read_sql_query("Select * from dbo.SampleTable",connection)
print(df)
connection.close()
engine.dispose() # 正确释放引擎资源的写法

步骤2：为Lambda配置ODBC驱动层 #

你可以选择两种方式配置驱动：

• 直接使用社区预构建的SQL Server ODBC Lambda层，挂载到你的函数上
• 自行在亚马逊Linux 2环境下编译ODBC Driver 17 for SQL Server和unixODBC依赖，打包为Lambda层，同时配置LD_LIBRARY_PATH、ODBCINI环境变量指向驱动的对应路径

步骤3：验证VPC网络规则 #

• 确认EC2实例安全组入站规则：允许Lambda所属的安全组或者子网IP段访问TCP 1433端口（SQL Server默认端口）
• 确认Lambda安全组出站规则：允许访问EC2实例的TCP 1433端口
• 确认VPC网络ACL没有拦截对应端口的进出流量

内容的提问来源于stack exchange，提问作者Himanshu Gaur