创建 RDS 集群时创建的新安全组 -- 分配的 IP 地址是什么？

Question

通过 AWS 控制台创建新的 RDS 集群（aurora 引擎，已配置）时，可以创建新的安全组。

创建的安全组的入站规则如下：

IP version: IPv4
Type: PostgreSQL
Protocol: TCP
Port range: 5432
Source: 86.183.50.75/32

这个 CIDR 值 86.183.50.75/32 是多少？我尝试创建多个集群，与不同的 VPC/子网等相关联。自动生成的安全组始终具有此来源。

谢谢！

Answer 1

IP 地址范围属于公共范围类别，我相信它可能是您的 ISP 提供商分配的本地计算机 IP 地址（如果是这样，那么它也不是静态的）。

顺便说一句，请不要将您的数据库公开，这不是一个好的架构，从安全角度来看，不建议将您的数据库公开给外界。

我建议在私有子网中创建一个数据库并限制它仅从公共子网访问，仅附加 SG 以允许来自公共子网 CIRD 范围的 IP 地址。最后在公共子网中创建一个堡垒或 jumpbox 以访问您的数据库。