无法从 AWS 海王星上的读取器端点读取

Question

我的应用程序以及来自awscurl 的使用未能正确命中我的海王星集群的reader endpoint。除了主副本之外，我还生成了一个只读副本。我尝试用它访问状态端点，但它失败了（而主要工作）

awscurl https://endpoint:8182/status --service neptune-db -v

我在主要（工作）阅读器之间使用上述内容（不起作用）。为什么会这样？

Answer 1

添加答案以总结 cmets 中的讨论。

作为一般规则，诸如此类的连接失败是由一个或多个网络或安全设置引起的。需要检查的事项包括：

1. 调用应用程序具有适当的角色和策略以允许访问。
2. 调用应用程序有权访问正在运行的 VPC Neptune。
3. 在启用 IAM 身份验证的情况下，请求已正确签名。
4. 安全组打开了所需的端口
5. 如果使用 AWS Organizations，Neptune 服务不会被 Service Control Policies(SCP) 阻止。
6. 可根据需要访问子网。
7. 中转网关按预期工作。如 cmets 中所述，Route Analyzer 可用于帮助诊断问题。