如何通过NAT实例连接到专用子网中的RDS实例

Question

我知道通常的方法是使用堡垒主机或VPN，但是我（老板）想知道如何通过公共NAT实例连接到私有子网中的RDS实例。

我有一个带有EIP的NAT实例，并且有开放的入站规则

我有2个私有子网，其流量默认通过NAT

数据库安全组设置为允许来自NAT SG的流量

我不知道自己缺少什么-任何提示都值得赞赏。

Answer 1

您必须在公共子网中设置堡垒客户端，然后首先登录。 然后，一旦连接到堡垒客户端，您就可以访问RDS实例。

或者，您可以在公共子网中设置VPN（检出OpenVPN），然后建立VPN连接后，便可以使用私有IP连接到RDS实例。

您无法启动从外部Internet到私有子网的连接。