phpMyAdmin多实例共用导致Connection reset by peer，主因是Web代理层连接复用冲突、session混用、PHP-FPM worker错绑及SSL证书未隔离；须为各RDS实例配置独立session路径、FPM pool、host/port和ssl参数。
不是 rds 实例本身拒绝连接，而是 phpmyadmin 的 web 代理层（通常是 nginx 或 apache）在转发请求时主动中断了长连接，尤其当多个 rds 实例共用同一套 phpmyadmin 部署时，会因会话混用、连接复用冲突或超时策略不一致导致频繁 connection reset by peer。
phpMyAdmin 同一实例多次登录触发连接池混淆
阿里云 RDS 默认启用 GTID，而 phpMyAdmin 在每次登录后会执行 SET SESSION sql_mode = ... 等初始化语句；若多个 RDS 实例（不同 endpoint / port）共用同一个 phpMyAdmin 前端（比如通过反向代理切换 host），浏览器 Cookie 和 PHP Session 容易复用旧连接上下文，导致后端 MySQL 连接被错误复用或状态污染。
- 现象：刚连上 A 实例，切到 B 实例后立刻断开，
show processlist中可见大量unauthenticated user或Connecting状态 - 原因：phpMyAdmin 的
$cfg['Servers'][$i]['auth_type']若设为cookie或http，且未隔离不同 RDS 的 session 存储路径，就会跨实例共享 session_id - 实操建议：
$cfg['SaveDir']必须为每个 RDS 实例单独配置（如/var/lib/phpmyadmin/sessions/rds-a/），避免 session 文件混写 - 额外检查：确认
$cfg['Servers'][$i]['host']和$cfg['Servers'][$i]['port']完全独立，不能靠 JS 切换 host 字符串——phpMyAdmin 不支持运行时动态重连
PHP-FPM worker 复用导致 TCP 连接错绑
phpMyAdmin 是 PHP 脚本，依赖 PHP-FPM 处理请求；当多个 RDS 实例共用同一组 FPM worker 时，MySQL 连接对象可能被不同请求复用，尤其在 mysqlnd 驱动下，连接句柄未显式关闭就进入下一个请求上下文，RDS 侧会感知为异常连接并主动 RST。
- 现象：连接成功但几秒后自动断开，日志中出现
mysqli::real_connect(): (HY000/2013): Lost connection to MySQL server during query - 关键点：PHP-FPM 的
pm.max_children若远高于单个 RDS 实例的max_connections，多个 worker 可能同时尝试复用同一底层 socket - 实操建议：对每个 RDS 实例部署独立的 phpMyAdmin + FPM pool（如
www-rds-a.conf/www-rds-b.conf），并在 pool 配置中设pm.max_children = 10（不超过 RDS 实例max_connections的 1%） - 验证方式：登录 RDS 执行
show status like 'Threads_connected';，对比 phpMyAdmin 页面数与实际连接数是否严重偏离
SSL 证书路径未按实例隔离引发 handshake 失败
若多个 RDS 实例启用了不同 SSL 模式（一个强制 SSL，一个禁用），而 phpMyAdmin 全局配置了 $cfg['Servers'][$i]['ssl'] = true 且共用同一份 CA 证书路径，当切换到非 SSL 实例时，MySQL 客户端仍尝试走 TLS 握手，失败后直接 reset 连接。
- 现象：仅在部分 RDS 实例上连接失败，错误信息含
SSL connection error: protocol version mismatch或空响应 - 实操建议：每个
$cfg['Servers'][$i]必须单独指定'ssl' => true/false和'ssl_ca' => '/path/to/rds-a-ca.pem'，不可复用变量 - 注意：阿里云 RDS 的 SSL 证书是按实例签发的，
ca.pem文件名相同但内容不同，硬链接或软链接会导致证书校验失败 - 快速验证：在服务器本地用
mysql -h rds-a-endpoint -u user -p --ssl-ca=/a.pem和--ssl-ca=/b.pem分别测试，确认是否仅一个失败
真正卡住的地方往往不在 RDS 控制台或连接字符串本身，而在 phpMyAdmin 的 PHP 运行时环境如何管理「连接生命周期」——它不像命令行 mysql 那样每次新建干净连接，而是依赖 FPM worker 生命周期和 session 上下文。多实例场景下，任何一处路径、证书、session 目录或 pool 配置的复用，都会让连接状态在实例间“串味”，最终表现为不可预测的 reset。
立即学习“PHP免费学习笔记（深入）”；
