一个AWS账户中的Elastic Beanstalk可以与另一个AWS账户中的RDS进行通信吗？

Question

添加到RDS的入站规则时，无法识别Elastic Beanstalk的安全组。

错误消息是

无法更新您的安全组规则（未进行任何更改）：安全组“ sg-xxxxx”不存在

任何帮助深表感谢。

Answer 1

我认为可以通过以下方式实现：

1. 从帐户1和帐户2中查看两个相关的VPC。请参阅： https : //docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-peering.html

2. 更新特定VPC子网的路由表，以确保正确路由往返于相关VPC的流量。

3. 为RDS更新帐户2中的安全组规则，以允许来自帐户1将要连接的地址范围VPC的源流量，例如，允许TCP/3306 FROM 10.0.1.0/24入站TCP/3306 FROM 10.0.1.0/24 。

为了提供更多具体细节，我需要了解VPC CIDR范围和子网设置+配置或路由表。