本地非AWS环境Ubuntu服务器能否连接AWS RDS PostgreSQL完成数据迁移

你遇到的连接超时，最主要原因是RDS实例的publicly accessible设置为NO：只要该配置未开启，RDS不会分配公网IP，公网环境下的本地Ubuntu服务器无法从公网路由到RDS实例，哪怕安全组规则配置正确也无法连通。

• 方案1：临时开启RDS公网访问（适合快速数据迁移场景）
  1. 进入AWS RDS控制台，找到目标实例，点击「修改」，将「公开访问」选项调整为是，保存配置等待实例生效
  2. 确认RDS关联的公有子网的路由表，存在指向互联网网关（IGW）的0.0.0.0/0路由
  3. 验证安全组入站规则的源IP：在本地Ubuntu执行curl ifconfig.me获取真实公网出口IP，确保安全组5432端口的入站源为该IP的/32段（避免因动态IP变化填错地址）
  4. 连接测试通过后即可开始迁移，迁移完成后可将「公开访问」改回NO保障安全
• 方案2：VPC跳板机端口转发（适合不允许开启RDS公网访问的场景）
  1. 准备一台和RDS同VPC、拥有公网访问权限的EC2实例作为跳板机，确认跳板机安全组允许本地Ubuntu的SSH访问、且跳板机可访问RDS的5432端口
  2. 本地Ubuntu执行SSH端口转发命令：ssh -L 5432:<RDS内网域名>:5432 <EC2登录用户名>@<EC2公网IP>
  3. 保持该SSH会话不中断，新开终端执行连接命令即可：psql -h 127.0.0.1 -p 5432 -U <RDS账号名> <RDS数据库名>
• 方案3：打通本地与AWS VPC网络（适合长期需要访问AWS内部资源的场景）
  配置AWS Site-to-Site VPN或专线连接，将本地办公网络和RDS所在VPC打通，无需开启RDS公网访问，本地可直接通过RDS内网域名访问，安全性最高。

如果调整RDS配置后仍然无法连接，可按以下步骤排查本地防火墙：

• 执行sudo ufw status查看防火墙状态，若为开启状态，执行sudo ufw allow out 5432/tcp放通5432端口的出站请求
• 执行nc -zv <RDS域名> 5432测试端口连通性，返回succeeded说明端口可达，否则仍需排查AWS侧配置。

内容的提问来源于stack exchange，提问作者Niki