AWS免费层MySQL RDS实例仅本地可访问，跨设备访问失败求助

别担心，AWS免费层的RDS MySQL实例并没有限制只能本机访问，你遇到的问题基本都是配置环节的疏漏，我帮你梳理几个关键检查点，按顺序排查就行：

1. 优先检查安全组（Security Group）配置 #

这是最常见的“外部设备无法访问”原因：

• 登录AWS控制台，找到你的RDS实例，进入「连接与安全性」标签页
• 点击关联的安全组ID，进入安全组编辑页面
• 查看入站规则，确保存在允许外部设备IP访问的规则：
  • 规则类型选择MySQL/Aurora，端口保持默认的3306
  • 源地址可以先临时设为0.0.0.0/0（仅用于测试，测试完成后一定要改成特定IP范围，避免安全风险），或者直接添加其他设备的公网IP（格式为xxx.xxx.xxx.xxx/32）

2. 确认RDS实例的「公有可访问性」设置 #

如果这个选项关闭，只有VPC内部的资源能访问你的RDS：

• 在RDS实例的「配置」标签页找到「公有可访问性」选项
• 确保它被设置为「是」，如果之前是「否」，修改后需要重启实例才能生效

3. 检查VPC与网络路由配置 #

如果你的RDS不在默认VPC中，需要确认：

• VPC是否关联了互联网网关（Internet Gateway）
• VPC的路由表中是否存在指向互联网网关的路由规则（目标为0.0.0.0/0，目标网关为你的互联网网关ID）

4. 排查其他设备的本地网络限制 #

其他设备所在的网络可能有防火墙或路由器拦截了3306端口：

• 在其他设备上用命令测试端口连通性：

  telnet <你的RDS终端节点> 3306
  # 或者用nc命令
  nc -zv <你的RDS终端节点> 3306
  

  如果连接失败，需要检查设备的防火墙规则，或者联系网络管理员开放3306端口的出站权限

5. 验证DNS解析是否正常 #

如果其他设备无法解析RDS的终端节点域名，也会导致访问失败：

• 在其他设备上执行：

  nslookup <你的RDS终端节点>
  

  如果无法返回正确的IP地址，可以尝试把设备的DNS服务器改为公共DNS（比如8.8.8.8）再测试

总结 #

建议先从安全组和公有可访问性这两个最容易出问题的点开始排查，测试时用0.0.0.0/0临时开放确认能访问后，再收紧IP范围，兼顾可用性和安全性。

内容的提问来源于stack exchange，提问作者Ramjivan Jangid