通过Heroku部署Rails应用连接Amazon RDS Postgres实例超时问题求助

我碰到过不少开发者遇到和你完全一样的状况——本地能正常连RDS，Heroku部署就超时，既然本地验证过凭证、SSL和配置都没问题，那问题肯定出在Heroku到RDS的网络通路或者Heroku的环境配置上，下面是几个靠谱的排查和解决方向：

1. 先检查RDS安全组的入站规则（最常见的坑） #

Heroku的dyno用的是动态公网IP，没法固定单个IP添加到安全组里。你得确保RDS的安全组允许Heroku的流量进来：

• 登录AWS控制台，找到你的RDS实例，进入「连接与安全性」标签，查看关联的安全组。
• 编辑这个安全组的入站规则，把PostgreSQL（5432端口）的源设置为0.0.0.0/0（先用来测试，确认问题后再考虑用Heroku的IP段收紧，不过你已经用了sslmode=verify-full，暂时开放公网相对安全）。
• 保存规则后，重新部署Heroku应用试试。

2. 确认Heroku的环境变量和数据库配置完全匹配本地 #

本地的database.yml配置没问题，但Heroku上的环境变量可能没同步对：

• 运行heroku config查看当前的环境变量，检查DATABASE_URL或者你自定义的RDS_HOSTNAME、RDS_USERNAME、RDS_PASSWORD这些参数，确保和本地用的完全一致，没有拼写错误。
• 还要确认SSL配置在Heroku上生效：你的database.yml里要包含SSL相关参数，而且rds-combined-ca-bundle.pem这个证书文件必须已经提交到Git仓库里，不然Heroku部署后找不到这个文件会导致连接失败。比如production环境的配置应该是这样：

production:
  url: <%= ENV['DATABASE_URL'] %>
  sslmode: verify-full
  sslrootcert: config/rds-combined-ca-bundle.pem

3. 在Heroku的dyno里直接测试psql连接 #

这一步能帮你区分是网络问题还是Rails应用的配置问题：

heroku run psql -h my-db-name.eu-west-2.rds.amazonaws.com "dbname=db user=username sslrootcert=config/rds-combined-ca-bundle.pem sslmode=verify-full"

• 如果这个命令也超时，那100%是网络问题（安全组、VPC网络ACL或者RDS的公有可访问性没开）；
• 如果能成功连接，那问题出在Rails应用的配置上，比如database.yml里的参数没正确读取环境变量，或者有其他配置冲突。

4. 检查RDS的公有可访问性设置 #

在RDS实例的「连接与安全性」标签里，确认「公有可访问性」是设置为「是」的。如果是「否」，Heroku的公网dyno根本没法访问到你的RDS实例，必须改成「是」才行。

5. 排查VPC网络ACL（如果安全组没问题的话） #

如果安全组已经配置正确，但还是连不上，那就要检查RDS所在VPC的网络ACL：

• 进入AWS VPC控制台，找到RDS所在子网对应的网络ACL；
• 确保入站规则允许5432端口的流量，出站规则允许Ephemeral端口（一般是1024-65535）的响应流量；
• 网络ACL默认是允许所有流量的，但如果之前修改过，很可能不小心阻断了连接。

6. （可选）尽量让Heroku和RDS在同一个AWS区域 #

虽然不是必须，但如果Heroku应用部署在欧洲某区域，而RDS在另一个欧洲区域，跨区域的网络延迟可能会导致超时。如果有条件，把Heroku应用迁移到和RDS相同的AWS区域（比如Heroku的eu-west-2区域），能减少这类网络问题。

内容的提问来源于stack exchange，提问作者Pezholio