具有负载均衡器 IP 的 Amazon RDS 安全组答案

【问题标题】：Amazon RDS Security Group with Load Balancer IP具有负载均衡器 IP 的 Amazon RDS 安全组
【发布时间】：2018-06-04 07:18:50
【问题描述】：

我们有一个设置，我们的负载均衡器正在与我们在 Amazon 的一个 RDS 实例通信。对于我们的 RDS 实例的安全组，我们必须填写一个 IP 地址。只有负载均衡器的 IP 地址不能使用，因为它可能会改变。所以我们应该“为负载均衡器 DNS 名称创建一个 CNAME 记录”。但是我们只能在安全组中填写一个IP地址，所以问题就来了。

应该怎样做才能保证它的安全，同时又能正常工作？因为为所有 IP 地址打开 RDS 实例对我来说似乎并不安全。

【问题讨论】：

对于负载均衡器，您指的是 AWS 弹性负载均衡器 (ELB) 还是第 3 方？
AWS 弹性负载均衡器

标签： amazon-web-services ip amazon-rds cname aws-security-group

【解决方案1】：

我直接联系了 AWS，并被告知目前 RDS 不支持 ELB，因为 AWS 认为 ELB 的用例仅用于分发 Web 流量。以下是 AWS 提供给我的两个链接，以防您没有看到它们：

讨论为什么负载平衡到 dbs 进行写入不好：

Can I use Amazon ELB for my RDS instance for load balancing?

向 AWS 提出功能请求 - 客户使用自行管理的 HAProxy 来完成：

https://forums.aws.amazon.com/thread.jspa?threadID=58633

如果您想继续使用不受支持的设计，我能想到的唯一解决方法是使用 ELB 服务的子网 IP 范围（假设您使用 VPC）。

【讨论】：