EC2应用访问数据库服务器白名单ip

Question

在我的 EC2 实例上，我需要创建一个应用程序 (PHP)，以访问将 IP 列入白名单的服务器上的数据库

我有一点管理经验，我认为这对 PHP 应用程序访问外部数据库意味着什么是“出站”流量？

如果是这样，我认为 EC2 的出站 IP 不是静态的，我认为我需要创建一个 NAT 实例和 VPC？然后向数据库服务器管理员提供 NAT“静态”IP，以便将其添加到他们的白名单中？

这对吗？

Answer 1

可以为 Amazon EC2 实例分配一个公共 IP 地址。有两种类型：

• 在实例启动时随机分配的公共 IP 地址。如果实例稍后停止并启动，则此地址可能会更改，或
• 弹性 IP 地址，它是可以分配给 EC2 实例的静态 IP 地址。即使在停止/启动时，实例也会保留该地址，直到从实例中删除弹性 IP 地址。

根据您的描述，弹性 IP 地址适合添加到白名单。

NAT 实例或 NAT 网关主要用于授予对私有子网中资源的 Internet 访问权限，因为它们（故意）缺乏与 Internet 的直接连接。他们还使用弹性 IP 地址来获取静态地址。