mysql - 从私有(private)子网访问 AWS RDS

Question

我创建了一个带有公有子网和私有(private)子网的 AWS VPC。

我在私有(private)子网中创建了一个 RDS(MySQL)。我想从互联网(从我的家用计算机)访问 RDS。

我保留了标志 Publicly Accessible 是的。同样在 RDS 安全组中，我尝试为所有 IP 打开端口 3306(我知道不推荐但仍然)以及尝试所有 IP 的所有端口(最差的安全性......我知道)并尝试访问但没有任何效果。我可以从在公共(public)子网中创建的堡垒机访问 RDS，但不能从互联网访问。

你认为我需要任何其他设置吗？

我验证了 ACL，它们也很好。

如有任何帮助，我们将不胜感激。

Answer 1

您无法从互联网访问私有(private)子网中的实例 - 这就是私有(private)子网的意义所在。

要么通过堡垒机访问它，要么将它放在公共(public)子网中。

编辑:

对不同的选项有很好的描述here .如果您将 RDS 实例放入私有(private)子网，则无法从 Internet 访问它。因此，如果您需要从 Internet 访问，则必须将其放置在公共(public)子网中。