访问 AWS 私有子网中托管的数据库服务器

Question

我已经使用了 AWS VPC（虚拟私有云），在那里我可以拥有公共、私有和仅限 VPN 的子网。

有了这个，我想在私有或仅 VPN 子网中托管一个数据库。

现在，私有子网和仅限 VPN 的子网不能有 Internet 流量，我想知道我是否可以从远程机器（不是 EC2 实例，或者 Internet 上的任何随机机器）访问我的数据库服务器？

所以我只想知道，如何使用 VPN 连接从随机机器访问我的数据库服务器？所以只有拥有 VPN 连接的用户才能访问数据库服务器。我想要这个用于开发目的。

任何 cmets 链接都会有所帮助。

注意：我知道我可以使用 VPN EC2 实例执行此操作，但我不想拥有一个并直接从具有 VPN 连接的远程计算机连接到数据库服务器。

谢谢

Answer 1

当您创建私有 VPC 时，默认情况下，您在其中创建的所有子网在其路由表中都可以相互访问内部网络。但是，您需要在 VPC 中配置一个 公开的 NAT 或堡垒实例，以充当私有数据库的网关。

私有数据库需要附加一个适当的安全组，以允许公共机器访问它。在此处查看VPCs and Security Groups。