如何从私有子网中的ec2实例访问私有子网中的RDS实例？

Question

我想从ec2实例访问RDS实例。两者位于不同的内网，但在同一个VPC内。

Answer 1

同一个VPC内的资源(即使在不同的子网内)也可以相互访问。

检查您的安全组。最佳配置是创建两个安全组：

• Server-SG:允许来自0.0.0.0/0的SSH或RDP访问(视情况而定)(或者更少，如果可能，以提高安全性)。将其关联到服务器允许访问(例如，如果是MySQL，则为端口3306 )，并将源设置为EC2 -SG。将其与RDS实例关联。

这意味着数据库安全组将接受来自与服务器-SG关联的任何EC2实例的传入连接。

在连接到数据库时，请使用控制台中提供的RDS名称。