Aurora Serverless MySQL作为从库连接同VPC主库报2003错误排查问询

• 子网NACL规则遗漏排查
  安全组是实例级有状态访问控制，VPC子网绑定的网络访问控制列表（NACL）为无状态规则，需要同时确认：主库所在子网的入站NACL允许3306端口TCP流量、Aurora所在子网的出站NACL允许3306端口TCP流量，且双向都放行了对应回程的临时端口段流量，否则会出现连通性阻断。
• VPC DNS配置校验
  如果使用VPC内网域名连接主库，需要确认当前VPC已开启DNS主机名和DNS解析两项配置，否则内网域名无法正常解析为VPC内网IP，会直接返回2003连接错误。
• Aurora Serverless版本特性适配
  • 若使用的是Aurora Serverless v1版本，该版本本身不支持作为非Aurora MySQL实例的只读从库，该场景下产品不会返回明确的功能受限报错，而是直接返回2003连通性错误，属于已知的产品行为。
  • 若使用的是Aurora Serverless v2版本，原生支持外部MySQL主库的主从复制，可排除版本限制问题。
• 出站安全组规则校验
  请确认Aurora Serverless侧的出站安全组规则允许访问主库IP的3306端口，部分默认安全组会限制出站流量范围，仅放开入站规则不足以支撑主从连接建立。
• 主库本地访问控制排查
  检查主库本地iptables规则、/etc/hosts.deny等系统级访问控制配置，确认没有封禁Aurora Serverless所在子网的CIDR段。

内容的提问来源于stack exchange，提问作者Cyril N.