如何解决AWS Lambda函数访问RDS数据库超时的问题

你遇到的超时问题和已配置的AmazonRDSFullAccess权限无关，该权限仅用于调用AWS RDS的管理类API，和数据库本身的TCP连接访问没有关联，超时基本由网络连通性配置遗漏导致，你可以按以下优先级检查配置项：

• Lambda VPC关联配置
  如果你的RDS实例部署在私有VPC内且未开启公网访问，Lambda必须部署到和RDS相同的VPC下，同时关联VPC内的私有子网、配置正确的安全组出站规则。未配置VPC的Lambda默认走AWS公有网络，无法访问私有VPC内的RDS资源，会直接触发连接超时。
  哪怕你为了本地测试开启了RDS公网访问，默认Lambda的公网出口IP是动态随机的，如果RDS安全组仅放行了你本地的公网IP，Lambda的访问请求依然会被拦截。
• RDS安全组入站规则配置
  你需要在RDS关联的安全组中，放行对应数据库端口的访问请求：
  • 若Lambda已部署到同VPC，直接在RDS安全组入站规则中，允许Lambda关联的安全组访问数据库端口（如SQL Server 1433、MySQL 3306、PostgreSQL 5432）即可，无需配置固定IP
  • 若Lambda未关联VPC，需要在RDS安全组入站规则中放行0.0.0.0/0的对应端口访问（仅测试用，生产环境不推荐该方案）
• Lambda执行角色VPC访问权限
  如果你需要把Lambda部署到VPC内，Lambda的执行角色必须附加AWSLambdaVPCAccessExecutionRole托管策略，否则Lambda无法完成VPC子网、弹性网卡的挂载操作，同样会出现网络不通超时的问题，你之前配置的RDS全访问权限对该场景无效。
• Entity Framework连接配置校验
  • 部署到VPC内的Lambda建议优先使用RDS的私有Endpoint连接，避免公网绕路导致的连接超时
  • 检查连接字符串的配置：如果是SQL Server可以添加TrustServerCertificate=True跳过证书校验，MySQL可以添加SslMode=None测试，避免SSL验证失败导致的连接卡住
  • 适当调大EF的连接超时阈值，避免框架默认超时时间短于网络连接耗时
• Lambda基础超时配置
  AWS Lambda默认的超时时间为3秒，如果你当前配置的15秒超时仍无法覆盖EF初始化、数据库冷启动的总耗时，可以先把Lambda超时时间调整到30秒以上验证连通性，确认问题解决后再优化冷启动耗时。

内容的提问来源于stack exchange，提问作者Eric Snyder