允许从 Google Cloud 项目访问 AWS 安全组答案

【问题标题】：Enable access to AWS security group from Google Cloud project允许从 Google Cloud 项目访问 AWS 安全组
【发布时间】：2022-02-10 21:16:32
【问题描述】：

我使用 AWS 在 RDS MySQL 实例上托管我的数据库。

我想将我在特定 Google Cloud 项目中创建的所有实例都列入 RDS 安全组的白名单。

这可能吗？

【问题讨论】：

如果您知道 GCP 客户端的 IP 地址，那么您可以使用这些地址。或者通过 NAT 路由客户端并使用其 IP。或者也许在 GCP 项目 VPC 和 AWS VPC 之间创建一个 VPN。只是一些需要研究的想法。
谢谢，我试试 NAT。

【解决方案1】：

如果您只有几个实例，您可以授予它们公共静态 IP - (1)。它可以是新 IP，也可以推广他们已有的 IP。
如果您有或希望有许多实例与 AWS 交互，您应该按照@jarmod 的建议考虑使用 NAT (2) 或 VPN 互连 (3)。
还有专用互连 (4) 和合作伙伴互连 (5) 选项。

记得在提交任何选项之前检查Pricing calculator 中的估计费用。

【讨论】：