连接到私有 aws rds

Question

我是新手，正在尝试探索 AWS 并创建一个在 IIS（EC2 设置为公共）和 MSSQL RDS（设置为私有）上运行的测试应用程序。但是我的 IIS 无法在 RDS 上连接。在我的 IIS EC2 上查看它也有一个已定义的私有 IP，也使用来自 RDS 的相同子网，RDS 的安全组允许 EC2 的子网，EC2 的 IAM 也具有 RDS 完全访问权限。

但我的 ec2 仍然无法连接到 RDS。我可以问一下我的设置缺少什么吗？

Answer 1

看来你的配置是：

• 一个 VPC
• 包含 Amazon EC2 实例的公共子网
• 包含 Amazon RDS for SQL Server 实例的私有子网
• 您正在尝试从 EC2 实例连接到 RDS 数据库实例

为此，您应该配置：

• 与 EC2 实例关联的安全组（我们称之为 EC2-SG），允许连接以便您可以登录到 EC2 实例
• 与 RDS 数据库实例关联的安全组 (RDS-SG)，为 SQL Server（端口 1433）配置了传入连接源设置为 EC2-SG

也就是说，数据库安全组应该ALLOW 与与 EC2 实例相关联的安全组源的传入连接。 VPC 会自动计算出 IP 地址——您无需指定它们。

然后，通过 RDS 控制台中提供的 RDS 实例的 DNS 名称 从 EC2 实例连接到 RDS 数据库实例。