从 Elastic Beanstalk 访问 RDS，无法更改安全组

Question

我正在尝试从弹性 beanstalk 访问 VPC 中的 RDS 数据库。我尝试将 vpcgroup 添加到弹性 beanstalk 的安全组列表中，这适用于常规 ec2 实例，但是当我尝试为弹性 beanstalk 安全组执行此操作时，我收到以下错误消息：

Could not update your security group rules (No changes were made): You may not define rules between a VPC group and a non-VPC group

我还尝试将我用于 ec2 的现有安全组（可以访问 RDS 数据库）添加到弹性 beanstalk 实例，但是当我这样做时，它说安全组不存在。如何使弹性 beanstalk 实例可以访问我的 RDS 数据库？或者，我需要在 config.yml 文件中添加什么，以便它从我已经可以访问 RDS 数据库/VPC 的现有安全组开始？

Answer 1

要在现有 vpc 中启动实例，您需要将 vpc 和子网添加到 .ebextensions 中的 .config 文件中。例如：

option_settings:
  - namespace: aws:ec2:vpc
    option_name: VPCId
    value: vpc-IDhere

  - namespace: aws:ec2:vpc
    option_name: Subnets
    value: subnet-IDhere

Answer 2

安全组特定于 VPC。您的 Elastic Beanstalk 环境似乎在 EC2 经典而不是 VPC 中。快速解决方案是启用Classic Link。更长期的解决方案是在您的 VPC 中重建您的 Elastic Beanstalk 环境。