本地连接Amazon VPC内的RDS PostgreSQL实例失败问题咨询

• 检查RDS实例所属子网的路由表配置：确认子网路由表中存在0.0.0.0/0指向VPC挂载的互联网网关（IGW）的路由规则，仅VPC挂载IGW、但子网路由未配置公网跳转的场景下，RDS即使开启公开访问也无法响应公网请求。
• 验证RDS公开访问配置生效状态：前往RDS控制台「连接与安全」页确认「公开可访问性」状态为是，且实例完成配置变更、状态为「可用」；本地执行nslookup <RDS实例域名> 检查解析结果是否为公网IP，若为VPC内网段IP则说明公开访问未生效。
• 检查VPC网络ACL（NACL）规则：NACL为子网级别的强制防火墙，需同时确认入站规则放行0.0.0.0/0的TCP 5432端口请求，出站规则放行0.0.0.0/0的1024-65535临时端口响应，修改过默认NACL配置的场景下容易遗漏该配置。
• 确认安全组出站规则：若您修改过RDS关联安全组的默认出站规则，需确认出站规则允许TCP 5432端口的流量流出，仅配置入站规则会导致响应包被拦截。
• 排除本地网络限制：多数办公网络、家用运营商会封禁5432等常见数据库端口的出站请求，本地执行nc -zv <RDS实例域名> 5432 测试端口连通性，若提示连接拒绝可切换至手机热点等其他网络重试。
• 验证连接参数正确性：确认连接使用的用户名、密码、初始数据库名与RDS配置一致；若RDS开启了强制SSL连接，需在客户端连接参数中添加SSL配置，否则会被RDS主动拒绝连接。

注意：排查完成后请立即删除安全组中0.0.0.0/0的入站放行规则，替换为您本地设备的公网IP段，避免数据库暴露在公网产生安全风险

内容的提问来源于stack exchange，提问作者Mikheil Janiashvili