無法連接到 RDS 編寫器端點

Question

我只能連接到 MySQL Aurora 集群的讀取端點和讀取副本實例端點。 但是，連接到集群的寫入端點和主寫入端實例的端點時會發生連接超時。

額外細節：

• 使用 MySQL 工作台
• 使用集群的主用戶名/密碼
• 通過VPN訪問VPC
• Cluster SG 已將 VPN IP 范圍列入白名單
• 允許通過 su.net NACL 的流量
• 私有 su.net 中的集群實例

有什么想法可能導致這個問題嗎？

Answer 1

最近我有這個問題。

我將我的測試 AWS Aurora RDS 配置為公開。 我可以連接到讀取器實例，但不能連接到寫入器實例。

解決方案我的解決方案是創建一個“DB Su.net 組”，它只包括我的系統有權訪問的 su.net（在安全組和.network ACL 允許的情況下），並使用“DB Su.net 組”啟動 AWS Aurora RDS 時。

詳細信息我的問題是當我配置我的 AWS Aurora RDS 時，我選擇了 VPC，將其設置為公共，但我讓 AWS 創建“DB Su.net 組”。 如果您讓 AWS 創建“DB Su.net 組”，AWS 會將 VPC 中的所有 su.net（公共和私有）包含到“DB Su.net 組”中。 因此，當我的 Aurora RDS 編寫器實例啟動時，它最終位於私有 su.net 中，這使得它無法從私有訪問。 我的閱讀器實例是在我可以訪問的公共 su.net 中啟動的。

其他如果這不是您的問題，請嘗試檢查：

• 您的 AWS Aurora RDS“安全組”以確保它具有到端口 3306（或您配置數據庫的任何端口）的入站規則
• 在“DB Su.net 組”中定義的 su.net 的.network acl 以確保它們允許流量進/出。

您可以通過選擇您的數據庫實例（非集群）並在“連接性和安全性”下查看來檢查您的“DB Su.net 組”su.net、“VPC 安全組”等