linux - 无法连接到启用了 ConfigServer 安全和防火墙的 RDS

Question

当我尝试连接到我的 RDS 实例时，它因 (111) 错误而失败。如果我禁用防火墙:

csf -x 

我可以连接。如果我尝试通过端点添加实例:

csf -a <RDS Endpoint>

csf 错误:

<RDS Instance> is not a valid IP/CIDR

有没有办法在不禁用 csf 的情况下进行这项工作？

Answer 1

由于我一直在使用 CSF 和 RDS，我发现 CSF 实际上有一个选项可以自行动态获取 IP。这是一个很好的选择，因为从理论上讲，您的 RDS 实例的 IP 可能会发生变化。

1. 编辑/etc/csf/csf.dyndns 并粘贴到您的 RDS 端点
2. 编辑/etc/csf/csf.conf
   • 将 DYNDNS 的值更改为大于 0，即。 DYNDNS = "60"
   • 因为这是您的数据库，所以设置 DYNDNS_IGNORE = "1"
3. 重启 CSF 和 LFD
   • SUDO CSF -RA
4. 等到 DYNDNS 值用完，您就可以开始了。如果没有，请检查您的黑名单