AWS Lambda连接到可公开访问的AWS RDS

Question

我在AWS中创建了一个可公开访问的PostgreSQL RDS，并使用以下代码连接到它：

try {
  DriverManager.registerDriver(new org.postgresql.Driver());
  String url = "jdbc:postgresql://" + DATABASE_SERVER_NAME + ":" + DATABASE_PORT_NUMBER + "/" + DATABASE_NAME + "?user=" + DATABASE_USER + "&password=" + DATABASE_PASSWORD;
  try (Connection connection = DriverManager.getConnection(url)) {
    try (PreparedStatement statement = connection.prepareStatement("SELECT * FROM \"" + PHANTOM_LOAD_STORE_DATABASE_TABLE_NAME + "\"")) {
      try (ResultSet resultSet = statement.executeQuery()) {
        while (resultSet.next()) {
          System.out.println(resultSet.getString("userid"));
        }
      }
    }
  }
} catch (SQLException e) {
  throw new RuntimeException(e);
}

当它在本地运行时，它成功连接到数据库服务器。

如果在AWS Lambda中运行，则无法连接以下错误：

org.postgresql.util.PSQLException: The connection attempt failed.
...
Caused by: java.net.SocketTimeoutException: connect timed out

lambda不在VPC中，并且具有角色策略arn:aws:iam::aws:policy/AmazonRDSDataFullAccess。

有人能告诉我我做错了什么吗？

Answer 1

尽管创建RDS数据库是可公开访问的，但它有一个安全组规则，它只允许来自我的IP（创建数据库的那个）的传入请求。编辑其安全组的传入规则以允许来自任何地方的请求允许lambda连接到数据库。

政策arn:aws:iam::aws:policy/AmazonRDSDataFullAccess似乎没必要。

感谢this answer帮助我解决问题。