AWSのlambdaからEC2内にあるOracleDBに接続できない。

Question

実現したいこと

lambdaからEC2（WindwosServer）内にあるOracelDBに接続してデータをSELECTしたいです。
諸事情によりRDSは使えず、WindowsServer内に作ったOracelDBに接続する必要があります。
lambdaの実行環境はPythonで、ローカル環境での接続は確認できているためコードではなくセキュリティグループ設定等の問題かと考えています。

発生している問題・分からないこと

lambdaからEC2内のOracelDBへの接続を試みたところ、10秒ほどたってDPY-6005: cannot connect to database...（中略）Connection timed outとなります。
※lamda設定上のタイムアウト秒数は60秒に設定しています。

エラーメッセージ

"DPY-6005: cannot connect to database (CONNECTION_ID=TGLeUxNKvpL6bIG4u8WCGA==).\\n[Errno 110] Connection timed out\"

該当のソースコード

import json
import oracledb
# Oracle DB接続情報
DB_HOST = "ip-XXX-XX-XX-XX.ap-northeast-1.compute.internal"  # EC2インスタンスのプライベートIPアドレス
DB_PORT = "1521"  # デフォルトのOracleポート
DB_SERVICE_NAME = "orcl"
DB_USER = "XXXX"
DB_PASSWORD = "XXXX"
TABLE_NAME = "XXXX"
def lambda_handler(event, context):
    try:
        # Oracle DBに接続
        dsn = f"(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST={DB_HOST})(PORT={DB_PORT}))(CONNECT_DATA=(SERVICE_NAME={DB_SERVICE_NAME})))"
        connection = oracledb.connect(user=DB_USER, password=DB_PASSWORD, dsn=dsn)
        cursor = connection.cursor()
        # SQLクエリ実行
        sql_query = f"SELECT EMP_CODE,KAISYACD FROM {TABLE_NAME}"
        cursor.execute(sql_query)
        # 結果を取得してリストに格納
        columns = [col[0] for col in cursor.description]  # カラム名を取得
        results = [dict(zip(columns, row)) for row in cursor.fetchall()]  # 各行を辞書形式で格納
        # JSON形式で返却
        response = {
            "status": "success",
            "data": results
        }
        return {
            "statusCode": 200,
            "body": json.dumps(response)
        }
    except oracledb.DatabaseError as e:
        error, = e.args
        print("Oracle Database error:", error)
        return {
            "statusCode": 500,
            "body": json.dumps({
                "status": "error",
                "message": str(error)
            })
        }
    finally:
        # リソースを解放
        if 'cursor' in locals():
            cursor.close()
        if 'connection' in locals():
            connection.close()

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

■自分の理解
lambdaからEC2内のDBにアクセスするために以下の設定が必要と理解しています。
①EC2と同VPC内にlambdaを配置する。
②SGの設定にて以下の設定が必要
③AWSLambdaVPCAccessExecutionRoleの割り当てが必要

【EC2側】
・インバウンドルールにてlambdaからのアクセスを許可する。
・デフォルトポート1521
・アクセス元はlambdaに設定してSG
【lambda側】
・アウトバウンドルールにて対象のEC2へアクセスできること。

■理解に基づいてやったこと
①同VPCにlambdaを配置（エビデンス省略）
・EC2に紐づいているVPCIDをlamdaの設定⇒VPCから設定。（サブネットも同一IDであることを確認）

②SGの設定
・lambda側

・EC2側

③ロールの割り当て
AWSLambdaVPCAccessExecutionRoleの割り当て済（エビデンス省略）

以上の設定でもエラー内容はかわらずでした。
②は自分のやっていることがあっているかやや自信がないのですが、解決に向けて何かアドバイスいただけると幸いです。

補足

特になし

Answer 1

自己解決しました。
結論からいうとEC2側のファイアウォールの設定変更とオラクルのリスナーの設定変更が必要でした。

今後のトラブルシューティングにあたる方のために試したこと順に記載します。

まずセキュリティグループの問題なのかを切り分けるためにインバウンドもアウトバウンドもフルオープンなものをEC2・Lambda側に設定。
また疎通だけを行うためにOracelDB云々を切り離した単純なコードで疎通確認を行いました。
(コードはchatGPTが書いてくれました)

この段階で8080、80ポートの疎通ができてその他のポートは相変わらず疎通できないことを確認。
原因がSG以外にあることにあたりを付けます。

EC2のファイアウォール設定と、そもそもアプリ側がポートをリッスンしていない可能性があることをchatGPTに示唆されます。
netstat -aコマンドで全部のポートを確認すると確かにいくつかのポートに限定されていました。（当たり前だ...）

そこでいくつかポートをピックアップしてファイアウォールに穴あけ設定を施しました。
この時点で8081のようなポートでは疎通が確認できました。
一方で同様にファイアウォールにオラクルのデフォである1521を追加しても疎通できませんでした。

netstat でみると1521ポートでは

127.0.0.1:1521

となっており、リッスンしてはいるものの外部からはアクセスできないようになってました。
listener.oraの記載のうちHOST=localhostとなっているものをHOST＝0.0.0.0とし（本来的には狙ったIPだけを許可する）再起動すると疎通が確認できました。

その後SGをもとの状態に戻して疎通確認をしてクローズとなります。