如何從另一個私有子網的ec2實例訪問私有子網中的RDS實例？

Question

我想從ec2實例訪問RDS實例。 兩者都在不同的專用子網中，但在同一VPC中。

Answer 1

當然，同一VPC中的資源（即使在不同的子網中）也可以互相訪問。

檢查您的安全組 。 最好的配置是創建兩個安全組：

• Server-SG：允許SSH或RDP訪問（視情況而定）從0.0.0.0/0 （或更小，如果可能的話，以提高安全性）。 將其與EC2實例關聯。
• Database-SG：在源設置為Server-SG的情況下允許訪問（例如，如果是MySQL，則為端口3306）。 將其與RDS實例關聯。

這意味着數據庫安全組將接受來自與Server-SG關聯的任何EC2實例的傳入連接。

連接到數據庫時，請使用RDS控制台中提供的DNS名稱 。