本地运行的Docker容器无法连接远程AWS RDS Aurora MySQL

看起来你遇到的问题挺典型的，我之前也碰到过类似的情况，结合你的描述，给你几个排查和解决的方向：

1. 确认RDS安全组的入站规则 #

虽然本地PHPMyAdmin能正常连接，但Docker容器的网络出口IP可能和你本地机器的公网IP不一样——这是很容易忽略的点：

• 登录AWS控制台，找到你的RDS Aurora实例，进入安全组配置页面
• 查看当前的入站规则，确保除了你本地的公网IP，还允许Docker容器所在的网络/出口IP访问3306端口：
  • 你可以进入容器内部，执行curl ifconfig.me或者wget -qO- ifconfig.me获取容器的实际出口IP，把这个IP添加到安全组的入站规则里
  • 如果是Docker for Windows的默认网络，也可以尝试添加192.168.65.0/24或172.17.0.0/16这两个常见的容器网段

2. 刷新MySQL用户权限并验证 #

你已经创建了dbuser@%和dbuser@[你的公网IP]账号，但权限可能没有及时生效：

• 用PHPMyAdmin登录数据库，执行以下SQL刷新权限：

  FLUSH PRIVILEGES;
  

• 再执行下面的命令验证用户权限是否正确配置：

  SHOW GRANTS FOR 'dbuser'@'%';
  SHOW GRANTS FOR 'dbuser'@'[你的公网IP]';
  

  确保输出结果里包含你需要的权限（比如ALL PRIVILEGES ON *.* TO 'dbuser'@'%'）

3. 排查容器的DNS解析问题 #

有时候看起来是权限错误，实际是容器无法正确解析RDS的端点地址：

• 进入容器内部，执行nslookup [你的RDS端点地址]，检查是否能正确解析到RDS的IP地址
• 如果解析失败，可以在docker-compose.yml里手动指定公共DNS服务器，比如：

  services:
    web:
      # 保留原有配置
      dns:
        - 8.8.8.8
        - 8.8.4.4
  

4. 直接在容器内测试MySQL连接 #

排除代码层面的问题，直接用MySQL命令行测试连接：

• 进入容器内部，执行：

  mysql -h [你的RDS端点] -u dbuser -p
  

• 输入密码后如果能成功连接，说明问题出在你的应用代码里；如果还是报同样的权限错误，就继续排查网络或MySQL用户配置

5. 检查Docker for Windows的网络模式 #

如果你用的是WSL 2后端的Docker for Windows，容器的网络可能走WSL的网络栈：

• 打开WSL终端，执行ip addr获取WSL的IP地址，把这个IP添加到RDS安全组的入站规则里
• 或者尝试将容器的网络模式改为host（注意Windows下host模式有一定限制），让容器直接使用宿主机的网络：

  services:
    web:
      # 保留原有配置
      network_mode: "host"
  

  这样容器的网络环境就和你本地PHPMyAdmin一致了，如果能连接成功，说明是网络出口的问题

你可以按照上面的步骤一步步排查，应该能定位到问题所在。

内容的提问来源于stack exchange，提问作者Jason Gray