aws-rds代理从nodejs12.x抛出超时错误

Question

当我尝试连接到mysql-rds代理时，连接超时。我遵循这个教程

这是我的代码

import mysql2 from 'mysql2';
import AWS from 'aws-sdk';
const getConnection = async () => {
const signer = new AWS.RDS.Signer({
username: 'my-user-name',
hostname: 'proxy-name.proxy-someid.us-east-1.rds.amazonaws.com',
port: 3306
});
console.info('Connecting to MySQL proxy via IAM authentication');
const rdsSignerAuth = () => () => {
console.info('CALL rdsSignerAuth');
return signer.getAuthToken({
username: 'my-user-name',
region: 'us-east-1',
hostname: 'proxy-name.proxy-someid.us-east-1.rds.amazonaws.com',
port: 3306
});
};
let connection;
try {
connection = await mysql2.createConnection({
host: 'proxy-name.proxy-someid.us-east-1.rds.amazonaws.com',
user: 'my-user-name',
database: 'database-name',
connectTimeout: 60000,
ssl: { rejectUnauthorized: false },
authPlugins: { mysql_clear_password: rdsSignerAuth },
});
console.info('Connected');
}
catch (e) {
console.error(`MySQL connection error: ${e}`);
throw e;
}
return connection;
};
const mysql2Impl = async () => {
const connection = await getConnection();
//console.info({ type: 'connection', connection });
const result = await connection.promise().query('select * from destiny;');
console.info({ type: 'result', result });
};
export async function testRdsProxy(event, context){
console.info(JSON.stringify({ event, context }));
await mysql2Impl();
return 200;
}

这是的响应

Error {
code: 'ETIMEDOUT',
errno: undefined,
message: 'connect ETIMEDOUT',
sqlState: undefined,
}

我已经检查了我的lambda函数是否有一个到"*"资源的策略"rds db:connect"。此外，我检查了我的代理是否与我的rds db在同一个VPC和子网中。保存RDS凭据的秘密是可以的。我做错了什么？

Answer 1

doc声明RDS代理不能公开访问，因此您的lambda函数需要与RDS代理位于同一安全组中。请注意，当您将lambda转换为vpc时，您的lambda可能会失去访问互联网的能力。非常感谢。

Answer 2

您可以从同一个或不同的帐户进行VPC对等，即使在VPC之外也可以连接RDS代理。我是为项目做的

Answer 3

• 如果您通过IAM认证
  请检查用户名(mysql用户(是否具有执行[INVOKE LAMBDA]权限
  
  

• 如果IAM身份验证失败
  ，您应该让代理设置向导自动创建IAM，如下所示
  Connectivity>IAM角色>创建IAM角色
  >IAM身份验证>必需