設置 CIDR/IP 以便任何人都可以從任何 IP 訪問它？

Question

您如何設置 CIDR/IP 以便任何人都可以從任何地方訪問它？ 我試圖讓我的 AWS RDS 數據庫實例可以從任何地方訪問，因為我的 ISP 沒有給我一個靜態 IP。 每次我的 IP 更改時，我都必須更改安全記錄。

Answer 1

0.0.0.0/0對 EC2 防火牆設置有用

CIDR定義了 IP 地址范圍。 在上面的 CIDR 表示法中， /0表示“每個可能的 IP”。

我喜歡使用http://cidr.xyz/來可視化地址范圍。

Answer 2

我不熟悉一個如何配置數據庫安全組，但是如果你讓在這個范圍內，從IP的訪問，你會允許任何IP訪問（。）： 0.0.0.0/0 ...

從安全角度來看，您不應該這樣做。 您應該授權盡可能小的組。 例如，如果您的 IP 只有最后一部分更改，例如您的 IP 始終為 1.2.3.*，則授權1.2.3.0/24 。

有關 CIDR 表示法的更多信息，請訪問 Wikipedia： http : //en.wikipedia.org/wiki/Classless_Inter-Domain_Routing

Answer 3

對於數據庫安全組的所有 IP 添加 CIDR：

如果CIDR/IP :O.0.0.0/0不工作然后嘗試

CIDR/IP: 1.1.1.1/32

Answer 4

如果0.0.0.0/0不起作用，您可以嘗試：

0.0.0.0/1 
128.0.0.0/2
192.0.0.0/3
224.0.0.0/4