將EC2實例連接到另一個AWS賬戶上的RDS卷

Question

我有兩個不同的AWS帳戶，它們以以下方式運行EC2實例和RDS卷：

AWS賬戶1

• EC2 1（生產中）
• RDS 1（生產）

AWS賬戶2

• EC2 2（開發中）
• RDS 2（開發中）

我將開發和生產分開的原因是在測試應用程序時利用了AWS免費套餐的使用。

我的問題是我是否可以出於測試目的而從EC2 1（開發）訪問RDS 2（生產） ，如果可以的話，我將如何去做。 我一直在使用VPC設置，似乎無法正常工作。

基本上，我可以從我擁有的另一個AWS賬戶的EC2訪問一個AWS賬戶的RDS嗎？

Answer 1

如果要將流量保持在VPC范圍內，則需要在2個VPC之間創建對Peering Connection 。 可以通過引用另一個賬戶中的VPC ID輕松地在不同的AWS賬戶之間創建對等連接，然后您將需要登錄到該賬戶並接受/批准連接。

然后，您需要在路由表中創建規則，以使兩個網絡進行通信。

Answer 2

該答案與您的問題沒有直接關系，但對於所有想要跨AWS組織內不同AWS賬戶連接VPC（或其他資源）的用戶，這應該是正確的方法：

https://aws.amazon.com/blogs/networking-and-content-delivery/vpc-sharing-a-new-approach-to-multiple-accounts-and-vpc-management/

有關AWS Resource Access Manager的更多信息：

https://docs.aws.amazon.com/ram/latest/userguide/what-is.html