如何使用 CDK 將 AWS ECS (ApplicationLoadBalancedFargateService) 私有 IP 連接到 RDS 安全組

Question

如何使用 CDK 將 ECS 私有 IP 連接到 RDS 安全組？

我需要 ApplicationLoadBalancedFargateService（CDK 代碼）的私有 ip。

我嘗試了以下（無法解決）：

    const auroraSecurityGroup = new ec2.SecurityGroup(this, 'security-group', {
      vpc,
      allowAllOutbound: true,
      description: 'Security Group of Aurora PostgreSQL',
      securityGroupName: AURORA_SECURITY_GROUP_NAME
    });

    auroraSecurityGroup.addIngressRule(ec2.Peer.ipv4('my ecs private ip'), ec2.Port.tcp(DB_PORT), 'describe');

Answer 1

如果你想允許特定的 ip 地址，你必須用 cidr 指定。

ec2.Peer.ipv4('1.2.3.4/32')

允許 fargate 服務的安全組作為源到 arurora seucirty 組：

auroraSecurityGroup.connections.allowFrom(ecsService.service, Port.tcp(3306), 'Inbound');