amazon-web-services - 从外部 VPC 公开访问 AWS RDS

Question

我有一个 VPC，配置了 3 个公共(public)和私有(private)子网以及一个用于公共(public)的 IGW、一个用于私有(private)的 NAT 网关。

当我创建 RDS 实例时，我将其标记为公开可用。当我尝试访问 RDS 端点时，连接失败。

我创建了一个安全组来允许所有流量:0.0.0.0/0，我的 VPC 允许来 self 的网络的流量。

如果我将 RDS 放置在公共(public)子网中，那么我可以在 IGW 允许连接的情况下进行连接。但是当放到私有(private)子网中时，连接失败？

我已经查看了 AWS 和论坛上的大量 Material - 但我似乎无法最终确定连接。我的配置中缺少什么吗？

任何帮助将不胜感激。

干杯。

Answer 1

在研究了如何通过 VPC 外部与客户端/应用程序的连接来设置 RDS 实例后，我遇到了以下问题:

AWS 建议使用以下 RDS 连接:

1. 同一 VPC 中的 EC2 实例
2. 不同 VPC 中的 EC2 实例
3. 不在 VPC 中的 EC2 实例
4. 通过互联网的客户端应用程序

如果不使用 EC2，您必须将 RDS 放置在公共(public)子网中，并附加 Internet 网关并为传入流量设置安全组。

这里有一个供您引用的链接 - A DB Instance in a VPC Accessed by a Client Application Through the Internet