使用Sequelize连接AWS RDS时遭遇连接拒绝错误求助

我之前也碰到过一模一样的情况——本地和Heroku上都能正常连数据库，偏偏AWS实例上用Sequelize就报连接拒绝，大概率是AWS侧的权限配置或者Sequelize的参数没适配好，咱们一步步来排查：

1. 先查AWS RDS的安全组（最常见的坑！） #

AWS RDS的安全组默认只允许内部流量访问，你得确认：

• 部署项目的AWS服务器（比如EC2）的私有IP/所属安全组，已经被添加到RDS安全组的入站规则里，规则要允许你用的数据库端口（MySQL默认3306，PostgreSQL默认5432）的流量。
• 如果是用公网连接RDS，要先把RDS实例的公有可访问性设为“是”，再把服务器的公网IP加入入站规则。

2. 调整Sequelize的连接参数 #

Sequelize CLI生成的默认配置可能缺了AWS RDS需要的专属参数，你可以给index.js补全这些关键配置：

const sequelize = new Sequelize('你的数据库名', '用户名', '密码', {
  host: '你的RDS完整端点', // 注意是RDS控制台里的Endpoint，别只写IP
  dialect: 'mysql', // 对应你的数据库类型，比如postgres
  port: 3306, // RDS默认端口，别写错
  // 这个配置是AWS RDS必须的！
  dialectOptions: {
    ssl: {
      require: true,
      rejectUnauthorized: false // AWS RDS的证书验证需要关闭这个，否则会报错
    }
  },
  pool: {
    max: 5,
    min: 0,
    acquire: 30000,
    idle: 10000
  }
});

重点注意dialectOptions里的SSL配置，本地和Heroku可能会自动处理SSL，但AWS实例上必须显式声明。

3. 验证RDS的连通性和状态 #

• 先确认RDS实例处于可用状态，没有在维护或停机。
• 在AWS服务器上用命令测试能不能通RDS：telnet 你的RDS端点 3306或者nc -zv 你的RDS端点 3306，如果连不上，直接回到安全组配置排查网络问题。
• 复制RDS端点的时候别带多余字符，比如端口号要单独放在port参数里，别写到host里。

4. 检查数据库用户的连接权限 #

确保你的RDS数据库用户允许从当前AWS服务器的IP连接，比如可以在RDS里执行：

GRANT ALL PRIVILEGES ON 你的数据库名.* TO '用户名'@'%' IDENTIFIED BY '密码';
FLUSH PRIVILEGES;

这里的%允许从任意IP连接，要是想更安全，可以替换成服务器的私有IP。

5. 核对环境变量配置 #

如果你用环境变量存连接信息，要确保AWS实例上的环境变量和本地/Heroku完全一致，别写错端点、密码这类细节。可以在服务器上打印变量确认：echo $DATABASE_URL（如果用URL格式）或者逐个检查DB_HOST、DB_USER等变量。

我当时就是漏了把EC2的安全组加到RDS的入站规则里，加上之后立马就通了，你按这个顺序排查应该能解决问题！

内容的提问来源于stack exchange，提问作者user4747724