amazon-web-services - AWS : Is it good practice to have webapp and DB instance in same VPC

Question

我对云和 AWS 太陌生了。我正在开发一些 Web 应用程序，我需要在 RDS 上存储一些数据。
在 AWS 云中，我使用 Beanstalk 通过 AWS-RDS 部署我的 java 代码和 MySQL 作为数据库。

我的问题是 - 在同一个 VPC 中安装 beanstalk [EC2] 和 RDS 实例是否是一个好习惯？
P.S:在this链接场景已尽可能解释，但我想知道什么是最佳实践。

Answer 1

最佳实践是 RDS 实例是多可用区，位于私有(private)子网中，没有公共(public) IP，并且只能由那些需要访问的系统访问(通常 RDS 实例的入站安全组只允许从应用服务器访问).

应用程序和数据库是否应该在同一个 VPC 中完全取决于您的架构(例如，您可能有多个应用程序都连接到同一个数据库)，但一般来说，大多数部署都将 RDS 实例放在同一个 VPC 中VPC 作为应用程序，否则您会引入 VPC 对等或 VPC 之间的 VPN 等复杂性。