amazon-web-services - 出站流量对于分配给 AWS RDS 实例的 AWS 安全组意味着什么？

Question

如果要自己动手，在 AWS RDS 管理控制台中按“启动数据库实例”就相当于启动服务器守护程序。

控制台还具有将“安全组”关联到数据库实例的设置。

安全组本身具有“入站”和“出站”流量的设置。



“入站”流量意味着来自某处某个客户端的对服务器的请求。

“出站”流量是什么意思？这些仅仅是数据库服务器的响应吗？在这种情况下，入站和出站始终具有相同的端口范围和 IP 地址是否有意义？

与之前问题的关系:

此 RDS 实例将与 ElasticBeanstalk 实例耦合，而不是 VPC .

Answer 1

AWS 安全组是 stateful这意味着您不需要为响应打开出站 - 只为请求打开入站。如果您认为您的实例将向某些 IP 发送请求(例如:升级/安装软件包)，那么您需要为该请求打开 IP/端口。