我有一个可公开访问的RDS实例,希望从不同VPC中的EKS集群连接到该实例。我建立了VPC对等,添加了VPC CIDR的交叉路由,添加了EKS VPC CIDR到RDS安全组,但是没有数据库连接,除非我将EKS集群的NAT IP地址(内网有worker节点)添加到RDS安全组的入站规则中。它看起来像是因为RDS实例被创建为可公开访问的,其主机名总是解析为公共IP,所以从EKS到公共NAT EIP的连接发生在公共RDS EIP上。这就是它应该的样子,并且不能改变吗?这是否意味着VPC对等没有意义,因为连接永远不会是私有的?理想情况下,我希望EKS和RDS之间的流量是私有的,并且永远不会离开VPC,或者AWS是否已经在内部路由流量,尽管连接是通过EIP进行的?
发布于 2021-04-20 02:30:39
我只需要开启私有网络对等连接的DNS设置,就可以解析到内网IP https://stackoverflow.com/a/44896732/1826109
https://stackoverflow.com/questions/67167028
复制相似问题