如何从另一个私有子网的ec2实例访问私有子网中的RDS实例？

Question

我想从ec2实例访问RDS实例。 两者都在不同的专用子网中，但在同一VPC中。

Answer 1

当然，同一VPC中的资源（即使在不同的子网中）也可以互相访问。

检查您的安全组 。 最好的配置是创建两个安全组：

• Server-SG：允许SSH或RDP访问（视情况而定）从0.0.0.0/0 （或更小，如果可能的话，以提高安全性）。 将其与EC2实例关联。
• Database-SG：在源设置为Server-SG的情况下允许访问（例如，如果是MySQL，则为端口3306）。 将其与RDS实例关联。

这意味着数据库安全组将接受来自与Server-SG关联的任何EC2实例的传入连接。

连接到数据库时，请使用RDS控制台中提供的DNS名称 。