AWS Aurora如何确认只读操作已正确路由至从节点？

你遇到的问题很典型——Aurora集群端点做了路由转发，JDBC连接元数据里只会保留初始的集群URL，所以靠getMetaData().getURL()根本拿不到实际连接的节点信息。下面给你几个实用的验证方法：

1. 直接查询数据库的实例标识（最直接） #

Aurora提供了专属的系统变量，可以直接查询当前连接的具体实例ID或主机名。在你的只读操作代码里加一段查询：

jdbi.open().use { handle ->
    handle.setReadOnly(true)
    // 查询Aurora实例ID（AWS控制台里能看到对应的主/从标识）
    val instanceId = handle.createQuery("SELECT @@aurora_server_id")
        .mapTo(String::class.java)
        .one()
    // 查询实例主机名（也能区分主从）
    val hostname = handle.createQuery("SELECT @@hostname")
        .mapTo(String::class.java)
        .one()
    println("当前连接的实例：ID=$instanceId，主机名=$hostname")
}

对比AWS控制台里你的主节点和从节点的实例名称，就能立刻判断是不是连接到了从节点。@@aurora_server_id是Aurora独有的变量，返回的就是实例的唯一标识（比如my-cluster-instance-1）。

2. 使用Aurora只读端点（从根源解决路由问题） #

其实更稳妥的方式是单独为只读请求配置Aurora的只读集群端点，而不是用主集群端点。这样所有通过这个端点的连接都会自动路由到从节点，不用再手动验证。修改你的数据源URL：

val ds = MariaDbDataSource()
ds.setUrl("jdbc:mysql:aurora://your-cluster-read-endpoint/db") // 替换成你的只读端点
ds.user = System.getenv("DB_USERNAME")
ds.setPassword(System.getenv("DB_PASSWORD"))

Aurora的只读端点专门用来处理只读流量，只会把请求转发到可用的从节点，主节点不会响应这个端点的连接。搭配handle.setReadOnly(true)，就是双重保障，确保只读操作不会落到主节点上。

3. 通过CloudWatch监控全局连接情况 #

如果需要从运维角度批量验证，可以查看Aurora的CloudWatch指标：

• ServerlessDatabaseConnections：可以筛选主节点和副本节点的连接数，看只读操作的连接是不是都跑到副本上了
• ReplicaLag：如果连接的是从节点，这个指标会有数值（主节点的ReplicaLag是0）

不过这个方法适合全局监控，不是单个连接的实时验证。

为什么之前的方法无效？ #

你之前用handle.connection.getMetaData().getURL()拿到的只是初始化时的集群端点URL，JDBC驱动不会更新这个值来反映Aurora内部路由后的实际节点。所以这个方法永远返回集群地址，没法判断具体连接的是主还是从。

内容的提问来源于stack exchange，提问作者Christophe Blin