访问数据库服务器白名单ip的EC2应用程序

Question

在我的EC2实例上，我需要创建一个应用程序(PHP)，该应用程序访问服务器上的数据库，并将IP列入白名单

我有一点管理经验，我认为这意味着PHP应用程序访问外部数据库的“出站”流量？

如果是，我相信EC2的出站IP不是静态的，我想我需要创建NAT实例和私有网络？然后将NAT“静态”IP提供给数据库服务器管理员，以便可以将其添加到其白名单中？

这是正确的吗？

Answer 1

可以为亚马逊EC2实例分配一个公共IP地址。有两种类型：

• 实例启动时随机分配的的公网IP地址。如果实例稍后停止并启动，此地址可能会更改，或者
• 一个弹性IP地址，这是一个可以分配给EC2实例的静态IP地址。即使在停止/启动时，实例也会保留该地址，直到从实例中删除弹性IP地址为止。

根据您的描述，弹性IP地址适合添加到白名单中。

NAT实例或NAT网关主要用于授予对私有子网中资源的互联网访问权限，因为这些资源(有意)无法直接连接到互联网。它们还使用弹性IP地址来获取静态地址。