提问者:小点点

AWS安全组-将EC2连接到RDS[重复]


可能的重复项:
AWS 安全组 - EC2 到 RDS

我有一个EC2实例正在运行,一个RDS实例正在运行。。。

我也有2个安全组:

>

  • Web服务器组:

    >

  • 自定义 TCP 规则 0.0.0.0/0 端口 80

    SSH (谷歌我的IP)/32

    所有TCP流量–(源)数据库服务器组

    所有ICMP –(源)数据库服务器组

    所有 UDP – (源)数据库服务器组

    数据库服务器组:

    • 自定义TCP规则-端口3306源Web服务器组

    Web服务器组在创建点连接到EC2实例,我可以成功地SSH和访问端口80上的网站。该组还通过数据库服务器组从RDS实例访问所有TCP/ICMP/UDP访问。

    数据库服务器组连接到RDS并允许端口3306。

    我需要添加什么来让MYSQL流量流动起来?-目前没有流动...

    注意:如果我将“网络服务器组”附加到 RDS 实例,MYSQL 数据就会流动。不想像这样离开,因为RDS不应该获得端口80数据等。

    注意:我已经尝试将所有TCP/UDP/ICMP流量添加到数据库服务器组,但这没有帮助(只是测试看看会发生什么)。。。

    谢谢


  • 共1个答案

    匿名用户

    以上不是最好的方法…

    EC2组充当访问控制列表,可以附加到RDS安全组,不允许外部访问,但只能从该组中的EC2实例访问数据库端口(在我的示例中是端口3306 MySQL)。

    干杯