来自不同区域的Ec2实例的RDS实例访问

Question

我在AWS上进行了以下设置

• 1区中的一个RDS实例.
• 2区的一个Ec2实例.
• 2区的EC2-Security Group sgrg2.

我试图通过将安全组添加到RDS实例列表来从EC2访问RDS.它没有授权.

此外,在将sgrg2添加到RDS安全组时,它说"帐户xxx的EC2安全组sgrg2不存在".

请帮忙.

Answer 1

AWS上的区域之间的通信通过不受信任的互联网进行.您需要将EC2实例的外部IP添加到RDS实例的安全组才能使其正常工作.但是,为了安全和成本,我建议您将EC2实例移动到RDS实例区域.您需要将RDS实例暴露给互联网的安全性(同时确保您使用SSL连接到数据库).亚马逊对各地区的流量收费作为常规流入/流出流量.