GORM 连接 Amazon Aurora 与普通 MySQL 几乎相同，仅需正确配置 DSN（使用 Writer/Cluster Endpoint）、IAM 认证（Token 替代密码并 URL 转义）、调大连接池参数（SetMaxOpenConns 等）及避免误连只读终端节点。
GORM 连接 Amazon Aurora 和连接普通 MySQL 几乎完全一样，关键只在 DSN 配置和 IAM 认证（如启用）——不改驱动、不换 gorm.Open 调用方式。
用 mysql 驱动 + 标准 DSN 就能连 Aurora
Aurora MySQL 兼容原生 MySQL 协议，GORM 不需要任何特殊适配。只要确保：
- 导入的是
gorm.io/driver/mysql，不是旧版github.com/jinzhu/gorm - DSN 中的 host 是 Aurora 集群的**读写终端节点（Writer Endpoint）** 或**自定义集群终端节点（Cluster Endpoint）**，例如：
mycluster.cluster-abc123xyz.us-east-1.rds.amazonaws.com - 端口默认是
3306，除非你显式修改过 - 数据库名、用户名、密码与 Aurora 实例中配置一致
示例代码：
import (
"gorm.io/driver/mysql"
"gorm.io/gorm"
)
<p>dsn := "aurora_user:aurora_pass@tcp(mycluster.cluster-abc123xyz.us-east-1.rds.amazonaws.com:3306)/mydb?charset=utf8mb4&parseTime=True&loc=UTC"
db, err := gorm.Open(mysql.Open(dsn), &gorm.Config{})
如果启用了 IAM 数据库认证，不能直接用密码
此时 DSN 中的密码字段必须为空，且需在建立连接前生成临时认证 Token，并作为 password 传入。GORM 本身不处理 Token 生成，要靠 AWS SDK V2：
- DSN 中 password 留空：
aurora_user:@tcp(...) - 用
auth.BuildAuthToken生成 Token（注意 region、host:port、username 必须严格匹配） - 把 Token 字符串拼进 DSN 的 password 位置（不是放在
&后面参数里） - 必须导入
_ "github.com/go-sql-driver/mysql"（MySQL 驱动注册所需）
关键片段：
通过官方 Advertising API 管理 Amazon 广告活动。读取实时的广告活动/关键词/搜索词表现数据，计算 ACOS/ROAS/CTR，识别……
token, err := auth.BuildAuthToken(
context.TODO(),
"mycluster.cluster-abc123xyz.us-east-1.rds.amazonaws.com:3306",
"us-east-1",
"aurora_user",
cfg.Credentials,
)
// 拼 DSN：注意 token 直接当 password
dsn := fmt.Sprintf("aurora_user:%s@tcp(mycluster.cluster-abc123xyz.us-east-1.rds.amazonaws.com:3306)/mydb?...", url.PathEscape(token))
url.PathEscape 很重要——Token 含特殊字符（如 /、=），不转义会导致 DSN 解析失败。
连接池参数必须调大，否则容易超时或拒绝连接
Aurora 在高并发下对连接数敏感，而 GORM 默认连接池极小（sql.DB 默认 MaxOpenConns=0，即不限制但初始空闲连接极少）。不显式配置会引发：
-
dial tcp: i/o timeout（连接建立慢） -
too many connections（Aurora 主动断连） - 请求卡在
db.conn内部，表现为无错误延迟
务必在 gorm.Open 后立即设置底层 *sql.DB：
sqlDB, err := db.DB()
if err != nil {
panic(err)
}
sqlDB.SetMaxOpenConns(50)
sqlDB.SetMaxIdleConns(20)
sqlDB.SetConnMaxLifetime(time.Hour)
SetConnMaxLifetime 推荐设为 1 小时以内——Aurora 会主动回收长时间空闲连接，不设会导致连接失效后仍被复用，报错 invalid connection。
真正容易被忽略的是：Aurora 的 Writer Endpoint 和 Reader Endpoint 不能混用写操作；如果代码里用了 db.Exec 或 db.Create 却连到了只读终端节点，会直接报 ERROR 1792 (HY000): Cannot execute statement in a READ ONLY transaction ——这不是 GORM 的问题，是 Aurora 的路由规则，得从 DSN 源头确认连的是哪个 endpoint。
