RDS安全权限，允许公共读/写和私有管理

Question

我正在尝试配置我的RDS安全组配置，以便允许我的EC2实例读取和写入数据库，但只有管理员通过登录凭据访问数据库。我下面的设置会实现这一点吗？应该只通过SSH进行管理访问吗？

EC2设置：

​

​

RDS设置(连接到EC2安全组名称)：

​

​

Answer 1

安全组仅限制网络连接，与用户名/密码等身份验证方法无关。此外，由于RDS是托管服务，因此无法访问RDS服务器。

您已经正确配置了安全组，以允许EC2服务器连接到RDS服务器。您只需要从RDS安全组中删除SSH规则，因为它没有任何用处。

要为MySQL数据库配置身份验证方法，您需要从读取文档这里开始。通常，对于数据库的所有连接，您将使用用户名/密码。