AWS RDS PostgreSQL网站连接超时但EC2/pgAdmin可连接问题咨询

架构老林

2026-10-4

问题成因

架构逻辑错误：前端不允许直接连接RDS数据库，RDS的安全组默认仅对白名单IP开放，普通前端用户的公网IP未加入白名单时，直连RDS必然会触发连接超时，正常架构下所有数据库操作都应该由部署在EB的Node.js后端完成，前端仅调用后端接口获取数据。
代码逻辑异常：你使用pg库连接PostgreSQL，但EB日志输出Connected to the MySQL server.，说明代码存在日志打印错误、连接逻辑分支错误，或者EB环境变量加载异常，实际运行时读取的连接参数和你预期不符。
安全组配置遗漏：RDS的入站安全组仅开放了本地、EC2的IP访问权限，未开放EB实例所属安全组的5432端口访问权限；或者EB实例的入站安全组未开放8080端口给前端访问源，导致前端无法连接后端接口，误判为数据库连接失败。
连接池配置不合理：pg连接池未配置空闲连接超时回收规则，连接空闲时间超过RDS PostgreSQL默认的1小时超时阈值后，会被RDS主动断开，后端复用旧连接时就会触发RDS侧的could not receive data from client: Connection timed out日志。

解决方案

修正架构逻辑：检查前端代码，删除直接调用RDS endpoint的逻辑，改为请求EB后端服务的公网域名/接口地址，所有数据库读写操作都由后端处理后返回结果给前端。
修复代码问题：修正连接成功的日志输出为PostgreSQL对应内容，部署时在EB日志中打印所有RDS连接相关的环境变量，确认参数加载和预期一致，避免环境变量覆盖或加载顺序错误。
调整安全组规则：
- 进入RDS控制台，修改RDS的入站安全组规则，添加源为EB实例所属安全组ID、端口为5432的允许规则。
- 进入EB控制台，查看EB实例的入站安全组规则，开放8080端口给前端的访问源（公网测试可临时放开0.0.0.0/0，验证通过后再缩小访问范围）。
优化连接池配置：给pg连接池添加超时参数，避免连接被RDS主动断开后复用，参考配置如下：

const { Pool } = require('pg');

const pool = new Pool({
  host     : process.env.RDS_HOSTNAME,
  user     : process.env.RDS_USERNAME,
  password : process.env.RDS_PASSWORD,
  port     : process.env.RDS_PORT,
  database : process.env.RDS_DB_NAME,
  idleTimeoutMillis: 1800000, // 空闲30分钟自动释放连接，小于RDS默认1小时超时阈值
  connectionTimeoutMillis: 10000 // 建立连接超时时间设置为10秒
});
module.exports = pool;
pool.connect(function(err) {
  if (err) {
      return console.error('error: ' + err.message);
  }
  console.log('Connected to the Postgres server.');
});

修复EB健康状态（可选）：在Node.js服务中新增GET /路由，返回200状态码即可解决EB健康检查异常问题，EB默认会请求根路径判断服务运行状态。
验证连通性：修复完成后先通过curl命令本地调用EB后端接口，确认接口可正常返回数据且数据库读写正常，再通过前端页面发起请求验证。

内容的提问来源于stack exchange，提问作者yaros