我有一个作为虚拟专用网络服务器运行的EC2。在同一个私有网络中，我有一个RDS实例和一个私有子网中的EC2实例。
我有连接到VPN服务器的设备，并且我已经配置它们可以相互通信，也可以与专用EC2通信。但我不能让它们与RDS实例通信。
我已经将RDS的安全组配置为允许来自两个EC2的SG的所有入站流量，尝试甚至允许来自0.0.0.0/0a的所有流量仍然不能与RDS通信。我发现RDS可以在VPC内通信，但不能在VPC外通信。很久以前，我记得我从本地的MySQL工作台连接到RDS(3年前)
有没有什么办法能让这件事起作用呢？
在进阶时谢谢
浏览 17提问于2016-09-19得票数 2
我正在做一个项目，我的主要lambda函数在内网的VPC中，一些姊妹lambda函数在不同的VPC中，它们在自己的内网子网中。我如何才能从VPC中的主要lambda调用这些姐妹lambda，而不是通过链接到连接有互联网网关的公共子网的NAT网关向每个姐妹lambda提供互联网访问。我的主要lambda调用的其他亚马逊网络服务有: 1. S3 2. Dynamodb 3.自动伸缩4. ECS 5. RDS
浏览 0提问于2020-01-17得票数 0
我有一个可公开访问的RDS实例，希望从不同VPC中的EKS集群连接到该实例。我建立了VPC对等，添加了VPC CIDR的交叉路由，添加了EKS VPC CIDR到RDS安全组，但是没有数据库连接，除非我将EKS集群的NAT IP地址(内网有worker节点)添加到RDS安全组的入站规则中。它看起来像是因为RDS实例被创建为可公开访问的，其主机名总是解析为公共IP，所以从EKS到公共NAT EIP的连接发生在公共RDS EIP上。这就是它应该的样子，并且不能改变吗？这是否意味着VPC对等没有意义，因为连接永远不会是私有的？理想情况下，我希望EKS和RDS之间的流量是私有的，并且永远不会离开VP
浏览 12提问于2021-04-20得票数 0
回答已采纳
1回答
我正在使用一个运行Ubuntu20.04和RDS的EC2实例；两者都在同一个VPC中。我已经添加了安全组，以允许从EC2实例连接到RDS。
我遇到了一个问题，从EC2到RDS实例的ping解析为公共IP而不是私有IP，因此mysql连接失败；如果我使用内部IP，则连接成功，所以这不是不可访问的问题。
我假设这与一些DNS缓存有关，但我已经尝试过刷新，但仍然不起作用。我尝试过的命令如下：
sudo systemd-resolve --flush-caches
sudo /etc/init.d/dns-clean start
有什么办法可以解决这个问题吗？rds端点如何解析为内部IP？
浏览 0提问于2020-08-25得票数 1
1回答
我已经创建了一个Amazon EC2实例和一个Amazon RDS DB(MySQL)实例，这两个实例都在Amazon Virtual Private Cloud中运行。我希望使用Python连接这些实例，但我以前从未连接过RDS。
有没有人有这样做的经验可以提供帮助？
浏览 12提问于2017-08-22得票数 0
我们使用弹性豆茎在EC2外运行我们的主应用程序，我们在该VPC中也有一个RDS实例。这些实例具有公网IP，因此可以使用标准的internet网关访问internet。这没什么问题。
现在，我已经创建了一个lambda函数，将它与EC2实例所在的3个AZ对应的3个子网关联起来。一切都还不错。我的lambda可以很好地连接到这些资源。
我的问题是我需要我的lambda来访问互联网。通常，我会将它所在的子网路由到0.0.0.0/0，然后通过NAT网关将其路由出去。但是，由于私有网络子网中的EC2和RDS实例与公网in相关联，因此NAT网关会中断它们的互联网连接。在不破坏其他Ec2实例的IGW的情况下
浏览 0提问于2019-10-14得票数 0
我计划使用亚马逊网络服务(Amazon Web Services)来构建一个使用Tomcat和MySQL的门户网站。对于Tomcat，我将使用EC2实例，而对于MySQL，我将使用RDS (关系数据库服务)。
启动RDS实例时，会为其分配一个IP地址。如何在Tomcat EC2实例中获取此IP地址并在JDBC URL中使用它？在使用和不使用静态IP地址的情况下，这是如何工作的？
谢谢，Praveen
浏览 0提问于2011-03-03得票数 0
首先，我们可以使用以下命令访问RDS/MySQL数据库：
mysql -h ckinstance.cx2ecc4osrgp.us-west-2.rds.amazonaws.com -P 3306 -u ck -p<PASSWORD>
然后，我们尝试添加root用户和密码，以通过以下方式提供对RDS/MySQL数据库的访问：
create user 'ck'@'ckinstance.cx2ecc4osrgp.us-west-2.rds.amazonaws.com' identified by '<PASSWORD>';
gr
浏览 1提问于2013-09-23得票数 0
我有一个单独的AWS lambda函数，它连接到一个单独的AWS RDS Postgres数据库，并简单地返回数据库中所有记录的json列表。
如果我没有为lambda函数分配VPC，它就能够访问AWS RDS db。但是，如果我将VPC分配给lambda函数，它将无法再访问db。
lambda函数和RDS数据库的VPC是相同的。我还暂时为入站和出站连接打开了端口0.0.0.0/0上的所有流量，以查找问题，但我仍然无法连接。
我认为它可能是与私有网络相关的lambda函数的角色权限，但我已经将策略AmazonVPCFullAccess分配给lambda角色。
浏览 4提问于2021-09-02得票数 0
我有一个简单的AWS-lambda函数，可以写入RDS ( MySQL )。我得到无法连接到MySQL错误，直到我打开MySQL端口3306到所有IP。
是否必须打开所有it才能从AWS lambda函数向RDS ( MySQL )插入数据？如果是这样，如果有任何应该采取的安全措施，请告知。谢谢。
浏览 19提问于2018-08-30得票数 0
回答已采纳
2回答
默认情况下，当您打开bind-address监听外部时，MySQL客户端和服务器之间的默认通信是不安全的，这意味着任何可以进行MitM攻击的人都可以查看所做的每一笔交易。
有一些选项可以防御这种类型的攻击(SSH隧道或在MySQL中启用SSL )，但据我所知，Amazon RDS没有实现，任何SSL安全。
所以我想知道，当您创建一个RDS实例时，是不是就像在服务器上安装MySQL并打开3306端口一样，还是我错过了什么？
浏览 2提问于2016-02-18得票数 0
1回答
我一直在尝试使用Amazon Web服务，特别是EC2和。目前大多数云管理平台如、、、、等都对Ec2有一定程度的支持，有的做得更好。
但当谈到亚马逊的RDS服务时，我似乎找不到任何信息。好像没有CMP支持它。在我的研究中，我看到了一个网站，它建议使用第三方软件，如， ，以提供类似RDS的支持，但我不明白。
谁能告诉我Eucalyptus，OpenNebula，OpenStack，Nimbus和CloudStack是否支持RDS？
如果没有，那么我如何使用第三方软件通过前面提到的CMPs访问Amazon的RDS服务？
浏览 5提问于2013-03-29得票数 3
回答已采纳
我可以通过我的EC2实例访问我的RDS实例。
psql -U user -h hostname $DBname
我想知道RDS是如何连接到EC2的。是内网IP还是公网IP，还是主机名
我的开发者已经在后台的connection 中配置了我的内网IP (不知道具体是什么)
当我使用这个命令时：
curl --location --request GET 'http://localhost:5000/api/Supplier
我可以访问API响应。
但是当我使用我的
curl --location --request GET 'http://privateip:5000/a
浏览 1提问于2020-06-27得票数 1
我有一个带有lambda函数的AWS CDK堆栈，需要插入到RDS数据库中。在部署堆栈时，lambda函数无法访问数据库，并给出一个错误: getaddrinfo ENOTFOUND RDS endpoint。手动添加RDS数据库所在的VPC、子网和安全组后，lambda函数正常工作。 您如何在AWS CDK中定义私有网络、子网和安全组，最好是在TypeScript中？在有文档的情况下，我尝试： const vpc = ec2.Vpc.fromLookup(this, "VPC", { vpcName: "myVPC" });
const securityG
浏览 62提问于2020-03-18得票数 8
我现在买了2台云主机，刚开始那台选择了基础网络。第二台我创建了私有网络，发现他们用内网IP相互不通。那么如果我再买第三台，也用我前面创建的私有网络，那么是不是同属于私有网络的两台服务器，可以用内网IP访问呢？而且这个内网IP访问占用的带宽，不属于公共带宽吧，因为我每台服务器就只有5M带宽。如果内网IP访问也占用这5M带宽，我就不买了。
浏览 644提问于2016-05-26
在我的GCP项目中，我正在尝试将Cloud SQL从一个子网移动到另一个子网。基本上，我创建了一个Cloud SQL实例，该实例使用google托管服务连接，IP范围由Google默认分配。我想要切换到我自己的CIDR，我通过创建的托管服务连接进行设置。
我正在遵循中的步骤，尝试切换到临时网络/私有网络，然后使用自己的托管服务连接连接回我的自定义私有网络。
$gcloud --project=myprj beta sql instance patch mydbid --network=tmp_vpc --no-assign-ip
The following message will be us
浏览 1提问于2020-10-01得票数 1
http://bbs.qcloud.com/thread-5219-1-1.html这个帖子里写到基础网络是“账号内互通”，意思就是不同的账号下的主机是不能通过内网IP进行互相访问的？
浏览 660提问于2016-04-27
我在私有网络内有一个内网。那么，有没有什么方法可以将任何子网ip配置为EC2实例网络接口的辅助专用ip呢？
具体地说，我不希望亚马逊网络服务自动分配二级私有IP，甚至我也不想从EC2控制台->“管理私有ip地址”对话框中配置一个特定的IP，但我直接想从子网分配一个ip并在linux上配置它，所以这是可能的。如果可能的话，你能提供一些指示吗？
浏览 2提问于2016-11-29得票数 0
3回答
我有一个在弹性IP后面运行的AWS实例。实例在我的私有网络内也有一个内网IP地址。我会将弹性IP重新分配给另一个实例，同时也会尝试重新分配内网IP。请注意，该实例只有一个内网IP (无备用)。
这个是可能的吗？
浏览 6提问于2015-12-11得票数 20
回答已采纳
请问，云服务器部署在上海一区，而购买的SQLSERVER数据库实例创建在上海二区，这种情况下两者是否能部署到同一个虚拟网络？
谢谢。
浏览 898提问于2018-05-24
回答已采纳
1回答
我观察到Google Cloud Functions对网络出口收取了令人惊讶的费用，我试图理解为什么会发生这种情况，以及如何避免这种情况。
堆栈驱动程序监视表明，有问题的函数是我的ingest函数，它从GCS存储桶中读取文件，对其进行处理，并将行插入到Cloud SQL实例中。在这里查看来自云函数的网络出口与SQL实例的接收字节之间的相关性。
函数和云SQL实例都在us-central1中(尽管该区域中有不同的区域)。该函数通过提供的unix套接字连接到SQL实例。SQL实例具有公有IP地址。
根据到目前为止的费用，我似乎为每个GiB支付了0.1美元，这看起来像是一般的互联网出口价格
浏览 2提问于2020-04-19得票数 2
我从桌面通过CloudSQL代理连接到我们的CloudSQL实例。但是所有实例当前都在使用Public IP (带SSL)。
如果我们在CLoudSQL上配置内网IP，我们仍然可以使用代理从桌面客户端(即在vpc之外)进行连接吗？
我了解到我们无法从私有网络外部显式连接内网IP实例。
谢谢
浏览 1提问于2019-02-22得票数 0
2回答
我正在开发一个多人游戏，我想要连接在同一网络中的玩家。我必须使用数字海洋来实现这一点，因为我们在AWS安全组中这样做
浏览 17提问于2019-03-01得票数 1
回答已采纳
我正在使用elastic beanstalk，并且在那里运行了我的REST应用程序。此REST API应用程序可以访问我的RDS postgres数据库，并且我的RDS只能在我的VPC中访问。我已经更新了我的VPC设置，所以我的REST API似乎确实起作用了，因为我有一些端点需要插入，而且我还可以请求提取最新的数据，等等。
然而..。我不能确定！
我使用PgAdmin连接到我的数据库，但由于将RDS实例的公共可访问设置更改为NO，我不能再从我的macbook连接到它。有没有办法仍然可以使用PgAdmin或psql连接到该数据库？
从我的阅读来看，我似乎不能直接SSH到RDS，所以我不确定如何
浏览 0提问于2017-02-10得票数 1
2回答
我一直在尝试连接到Google Cloud平台中的Postgresql实例时遇到了困难(从我家庭网络中的机器)，它有一个内网IP。
我已经尝试过 (Proxy cloud sql)，但我需要我的实例有一个公网IP，根据我的要求，这是不可能的。另外，我读到我可以使用连接到我的私有网络，但我不知道我必须做什么。
有没有人遇到过类似的问题？
谢谢!我是GCP配置的新手。
浏览 44提问于2020-12-02得票数 0
1回答
我构建了一个VPC，其中包含一些AWS资源。如果我在私有网络中，就可以访问Internet，并且私有网络内的资源可以相互通信。例如，我有一个Lambda函数，它可以与Internet通信，也可以到达VPC内的RDS实例。但是，当我尝试从本地计算机连接到RDS实例时，出现了这个问题。
我已经尝试更新VPCSecurityGroup以允许所有传入流量，但仍然不起作用。唯一有效的方法是将所有路由表切换为使用IGW，而不是NAT，但我更希望不是这样。此外，我甚至不确定我是否被允许这样做，因为我非常确定lambda函数必须存在于私有子网中。
vpc.yml
AWSTemplateFormatVersio
浏览 0提问于2017-11-28得票数 0
2回答
我刚开始使用EC2，我有一个问题很容易回答--我的EC2实例有一个公有IP和域名，以及一个私有IP和域名。在我的笔记本电脑工作站上，我可以ping公共IP，没有问题。当我从我的笔记本电脑ssh ubuntu@public-ip ssh到public-ip时，这会将我带到私有ip提示符ubuntu@ private -ip。我相信网络地址翻译器来了，它会把公有IP翻译成私有IP，然后把ssh的me翻译成私有IP。ifconfig向我显示了预期的私有ip。问题是我现在无法像预期的那样从EC2实例的内网IP执行ping笔记本电脑IP操作。
P:S。以下是amazon.com的摘录，可能与此处相关：
浏览 3提问于2017-05-11得票数 1
2回答
我一直在尝试设置Google Cloud SQL的私有IP连接，它绑定到的IP范围是手动分配的，但没有成功。我不知道这是不是实现中的错误，因为它还处于测试阶段，是否文档中缺少了什么，或者我只是做错了什么。(底部有一个命令行会话，用于快速总结我所看到的内容。)
最初，我将其设置为自动分配IP范围。一切都运行得很好，除了它选择了172.17.0.0/24，这是我的GCE实例上由docker管理的网络之一，所以我无法从那里连接(但可以在没有docker的另一台机器上连接)。因此，我尝试了手动分配的路线。
首先，我删除了为我创建的所有相关网络对象。有两个VPC Peerings，cloudsql-po
浏览 1提问于2018-11-02得票数 3
我有一个azure Linux VM，VM1只有一个带有私有IP 10.3.0.5的网络接口，我有另一个azure Linux VM，它有两个网络接口，主网络接口上的私有IP是10.3.5.4，辅助网络接口上的私有IP是10.3.4.4。现在，我可以在VM2的主网络接口上以ping 10.3.5.4身份从VM1 ping VM2，但在辅助网络接口上以10.3.4.4身份无法ping通它。 在阅读了azure docs - https://docs.microsoft.com/en-gb/azure/virtual-machines/linux/multiple-nics#configure-
浏览 10提问于2019-06-28得票数 1
我已经将不使用的网络接口连接到ec2实例，现在我有两个私有ip地址IP0和IP1，分别对应于eth0和eth1。但是我无法通过新分配的eth1的IP1访问eth1服务器。如何解决这个问题？
浏览 0提问于2015-12-25得票数 2
我的EC2有1个弹性IP，但我需要添加第二个弹性IP。
我尝试创建一个新的网络接口，然后添加第二个弹性IP到它，在重启后，我收到一个具有私有IP的新接口，但我无法通过新的公有IP SSH到服务器。
浏览 21提问于2020-05-12得票数 0
申请的辅助ip为什么无法登录远程
标题：使用限制 - 私有网络 - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/215/537
浏览 380提问于2018-02-10
我前面已经发帖咨询过了，今天又在同一个私有网络下购买多一台主机，发现三台主机内网ip都是相互ping不通的三台主机同属于上海一区，系统是win2008R2请问要如何解决这个问题？？
浏览 1593提问于2016-05-28
1回答
我有两个云服务器，A接受网络请求转发到B进行处理，转发的时候附带少量文件可以，有一个比较大的文件为什么就转发不成功呢，大概300M左右
浏览 266提问于2021-10-08
我一直在使用我的实例私钥文件(但在Putty中转换为.ppk格式)来ssh到我的ec2实例中。但是，从管理控制台生成证书密钥文件后，putty连接停止工作。它会一直告诉我网络连接超时，或者我只是被拒绝访问。我不知道为什么这会突然改变，因为我没有改变实例本身或原始私钥文件的任何内容。
浏览 4提问于2011-06-13得票数 1
回答已采纳
需要使用python glue shell使用Oracle jdbc或在glue中注册的目录连接连接到oracle RDS数据库的步骤。
def get_connection(self，conn_name)：
client = boto3.client('glue', region_name=self.region_id)
response = client.get_connection(Name=conn_name)
print(response)
connection_properties = response['Connection']['Con
浏览 4提问于2020-07-14得票数 0
3回答
内网RDS实例无法接入内网VPC。我已经配置了一个Nat实例来授予互联网访问权限，并且我已经在其上安装并配置了OpenVPN。
实际上我连接了vpn，我添加了10.0.0.0 ip地址的路由，并配置了VPN服务器的网关。
10.0.0.0 255.255.0.0 10.8.0.5 10.8.0.6 36
10.8.0.1 255.255.255.255 10.8.0.5 10.8.0.6 291
我已经配置了Nat实例的安全组，以便它将接受端口3306上的连接，以及与数据库关联的安全组
浏览 3提问于2018-01-18得票数 1
1回答
如果没有堡垒，有没有人可以让我知道下面的内容是否可以实现。 我有两个VPC的VPC -A和VPC -B都配置了vpc -A的专用子网和公有子网(无重叠CIDRS)客户端-A端点，并且这两个vps之间有vpc对等连接 那么，接入VPN后，是否可以ssh到私有网络-B的内网ec2实例(无堡垒)，如果可以，需要进行哪些配置？
浏览 37提问于2020-11-03得票数 0
我们有一个亚马逊网络服务账户，有多个EC2实例和一个RDS实例。在引入VPC之前，这些服务就已经运行了。现在我需要升级RDS实例类，新的类只能在VPC中创建。那么，如果我们的RDS实例被修改(转换)为新的类，并且新的RDS实例在私有网络中，那么使用该RDS的EC2实例是否需要同时移到私有网络中，或者这是否可以是一个单独的过程？
浏览 11提问于2018-08-27得票数 0
回答已采纳
我有一个简单的docker网络，设置了两个容器。前端的端口映射为80:80，这样我就可以在浏览器中通过localhost访问它。我的后端没有映射其端口(3000)。我希望我的前端可以在我的网络上访问，但不希望我的后端。
我遇到的问题是，我无法从浏览器向后端发出来自前端的请求。这两个容器都在正确的网络上，并且可以在内部通信。
例如:在前端容器中使用curl可以提供来自后端的预期输出：
curl 10.5.0.4:3000/test
但是从网页调用axios.get(10.5.0.4:3000/test)会导致404错误。
axios请求来自浏览器，因此无法连接到docker网络，这是否存在问题？
浏览 3提问于2021-03-26得票数 0
2回答
我已经在亚马逊网络服务EC2上部署了一个Strapi.io应用程序，遵循strapi.io在其网站上提供的文档。一切都很顺利，但是当我试图到达我的EC2实例的公网IP时，却无法到达。我已经勾选了分配的弹性ip。 ? 我也检查了网关和安全组，一切都很好，但我的IP仍然无法访问。 安全组设置 ? ?
浏览 734提问于2021-06-18得票数 0
1回答
点对点聊天理论
、、、
用加密来编程点对点聊天的最好方法是什么？SSL对p2p有用吗，因为客户端不会有verisign签名的证书，...？有没有可能在没有主服务器告诉客户端聊天伙伴的ip地址的情况下编写这样的聊天程序？
我真的很想编写这样一个聊天程序，因为在所有这些隐私问题的时候，我想要一个我真正信任的程序。我有一些网络编程的经验，但只有客户端<->服务器。
我不想要任何代码，只是点对点聊天的理论部分(像skype)。
谢谢。
浏览 1提问于2012-11-28得票数 4
1回答
我在理解亚马逊网络服务安全组的source属性时遇到了问题。我的理解是，例如，此安全组：
将允许端口5432上来自附加了安全组sg-0a5...的所有EC2实例的流量。但我不确定这是如何确定的。是否有包含所有安全组及其实例的IP表？
我也非常困惑，因为我目前正在遵循一个指南，该指南建议创建一个安全组并将源属性附加到它自己的环境中。据我所知，这意味着环境允许流量，这对我来说是相当矛盾的。我想要一些澄清。
浏览 0提问于2021-02-12得票数 1
1回答
我有一个带有ASG的EKS集群。我想限制特定名称空间中的pod连接到特定的RDS服务。
这在AWS中可用吗，有任何建议如何做到这一点吗？
寻找已经在生产中运行的最佳实践。
浏览 3提问于2019-07-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
