通过SSL从公有子网上的ec2访问私有子网上的RDS DB
通过SSL从公有子网上的EC2访问私有子网上的RDS DB，可以通过以下步骤实现：
- 配置VPC（Virtual Private Cloud）：在腾讯云控制台中创建一个VPC，并设置公有子网和私有子网。确保公有子网和私有子网在同一个VPC中。
- 创建EC2实例：在公有子网中创建一个EC2实例，用于访问RDS DB。选择适当的实例类型和操作系统。
- 配置安全组：为EC2实例配置安全组规则，允许通过SSL访问私有子网上的RDS DB。打开所需的端口（通常是3306用于MySQL）并指定允许访问的IP范围。
- 创建RDS DB实例：在私有子网中创建一个RDS DB实例，选择适当的数据库引擎和配置。确保RDS DB实例和EC2实例在同一个VPC中。
- 配置VPC Peering：在腾讯云控制台中创建VPC Peering连接，将公有子网和私有子网连接起来。确保VPC Peering连接的状态为“已确认”。
- 配置SSL证书：为RDS DB实例配置SSL证书，以确保安全的通信。可以使用腾讯云SSL证书服务来获取证书。
- 配置EC2实例：在EC2实例上安装所需的SSL证书，并配置数据库连接参数。确保使用正确的证书和私有子网上的RDS DB终端节点。
- 连接RDS DB：使用适当的数据库客户端工具，在EC2实例上连接到私有子网上的RDS DB。使用SSL连接选项，并提供正确的证书和连接参数。
通过以上步骤，可以实现通过SSL从公有子网上的EC2访问私有子网上的RDS DB。这种配置适用于需要在安全的环境中访问数据库的场景，例如需要保护用户数据的应用程序或网站。
腾讯云相关产品和产品介绍链接地址：
相关·内容
我有一个AWS RDS实例在VPC的私有子网中运行。
我希望我的运行在公共子网上的EC2机器能够通过SSL访问它(而不是像我看到的人们建议的那样使用SSH。我想通过SSL直接从代码访问它)。
浏览 28提问于2017-01-25得票数 0
回答已采纳
我让fargate容器与私有VPC中的RDS通信。DataGrip容器运行在公共VPC中；然而，据我所知，Fargate容器不能被SSHed，因此我无法通过隧道通过容器到达数据库与我的DataGrip客户端。在这种情况下，联系私有RDS的最佳方式是什么？创建一个在公有子网上充当网桥的EC2实例是唯一的选择吗？
浏览 27提问于2020-04-20得票数 0
2回答
我在网上看到了很多涉及EC2的文章，但是由于我的后端本质上是没有服务器的，所以当它变成私有的时候，我还没有找到太多的信息来访问它。谁能给我指明正确的方向？现状：
RDS由本地计算机上的MySQL客户端(MySQL工作台)和AWS函数通过我的web应用程序访问(两者都通过S
浏览 3提问于2021-09-24得票数 0
回答已采纳
我是AWS VPC的新手。我有关于如何在亚马逊网络服务私有子网中连接mySQLworkbench到RDS的问题。谢谢
浏览 1提问于2016-09-21得票数 6
我想使用外部服务黑名单ip's，如果他们检测到太多的流量从他们(反DOS)。因此，我需要能够给这个服务一个特定的ip，这样他们就可以将该ip列入白名单。因此，我创建了我的nat网关并设置了路由，这样去往此服务的任何流量都通过nat网关。
问题是这个服务也是一个云服务，所以它的ip地址不是静态的。因此，最好的情况是，我可以为所有IP地址设置一个过滤器，并通过nat网关对其进行路由。这样做的问
浏览 7提问于2018-05-15得票数 0
它连接到一个工作正常的AWS，但是突然之间，它无法连接到仅在我的办公室互联网上的RDS实例。API和数据库连接可以很好地工作在我的家庭互联网上，甚至在移动数据上。API连接到我办公室互联网上的数据库。
将简单的NodeJS代码部署到新的EC2</em
浏览 0提问于2019-04-10得票数 0
此时，我将RDS放在私有子网上，并且连接在ec2上的phpmyadmin中是成功的。并创建一个Bastion宿主实例，并安装MariaDB。所以我可以管理终端上的DB (Mac)。现在，我想使用续集pro轻松地管理我的数据库，但是当然，我无法用端点/用户/密码连接到RDS。
我有什么要做的访问RDS使用续集pro？
浏览 1提问于2017-11-08得票数 0
回答已采纳
1回答
目前，我有一个应用程序在.net (WPF C#)，连接到这样的MS； /// </summary>finally cmd.Dispose();}将托管的数据库移动到我希望数据库是私有的，所以只有<em
浏览 4提问于2014-10-07得票数 1
回答已采纳
3回答
内网RDS实例无法接入内网VPC。我已经配置了一个Nat实例来授予互联网访问权限，并且我已经在其上安装并配置了OpenVPN。实际上我连接了vpn，我添加了10.0.0.0 ip地址的路由，并配置了VPN服务器的网关。10.8.0.6 36我已经配置了Nat实例的安全组，以便它将接受端口3306上的连接，以及与数据库关联的</e
浏览 3提问于2018-01-18得票数 1
2回答
这是一个有点基本的问题，我没有多少AWS的经验(Azure是我通常的包！)当使用连接字符串(如:xxx.xxxx.eu--1.rds.amazonaws.com:1433)连接到RDS实例和EC2实例时，RDS和EC2都位于同一个VPC中，这种连接会有带宽收费吗？只有当RDS IP地址添加到安全组时，EC2才能访问RDS。
另外，流量是通过互联网路由的</
浏览 1提问于2016-01-18得票数 1
回答已采纳
当我尝试连接到我的本地SSH (MacOS)时，它显示以下消息：当我尝试使用MongoDB指南针社区时：它加载了很多分钟，最后得到这样的结果：在解决了这个问题之后，我想知道是否可以将一个documentDB集群连接到另一个可
浏览 0提问于2019-04-09得票数 2
1回答
我正在尝试从外部MySQL主机复制到RDS实例。我真的不想在互联网上发送数据，所以我有一个EC2实例，我已经设置了一个ssh隧道。隧道在EC2实例上打开端口3307，并连接到运行目标主MySQL DB的外部实例。从那个EC2实例我可以运行并连接到目标远程DB。一切都很好。此外，我可以从这个实例连接到RDS DB</em
浏览 0提问于2015-03-10得票数 0
回答已采纳
这是一个专用网络，互联网上没有人可以访问这个VPC。然后我把我的灯笼放进了这个VPC里。之后，我发现我可以从VPC之外的另一个lambda调用lambda。我也可以从本地的笔记本电脑上调用lambda。
这是故意的吗？
浏览 0提问于2020-09-16得票数 2
回答已采纳
3回答
我已经在这个问题上花了几个小时，也许这是不可能的，也可能是。我的lambda在"Outbound“中使用了一个只有HTTP、HTTPS和SSH的安全组。我的ec2默认安全组只接受22个入站(来自我的Lambda安全组和我的办公室IP)。
如果我在公有</em
浏览 5提问于2018-10-15得票数 5
回答已采纳
我有一个从同一个VPC中的ec2实例连接到的rds数据库。有人告诉我，当ec2实例连接到同一个vpc中的rds实例时，它是通过私有子网进行的。
这在亚马逊的文档中有记载吗？我不确定的原因是，我有一个RDS实例，它可以在公共互联网上使用，大概也可以在我的专用网络上使用。当我在专用网络上使用s
浏览 4提问于2017-03-27得票数 0
1回答
我只是在亚马逊AWS上设置我们的Rails应用程序。我们有两个EC2实例，一个用于Rails应用程序，另一个用于Redis。然后是MySQL的Amazon。但是，如果我重新启动Redis实例，它的IP地址将会改变，我输入到Rails应用程序的Redis URL IP将无法工作(因为在重新启动Redis实例之后生成了一个新的IP)。
如何处理这种行为？如何避免在重新启动EC2实例时“丢失”它？对于Amazon也可能是如此--这是我如何在database.yml中设置主机<
浏览 0提问于2016-03-30得票数 1
最近，我使用EC2实例和Aurora在AWS上设置了一个VPC。我已经分配了安全组和SSH连接到EC2，连接到RDS似乎有效，但我无法进行身份验证。–P3306我也尝试通过Failed to connect to MySQL: Access denied for user xxx@'10.0.0.4
浏览 2提问于2016-06-10得票数 0
回答已采纳
1回答
我试图连接到我的极光无服务器，但每次我试图这样做，我会收到这个错误：
安全组->驻留在我的VPC中，并且作为入站端口，端口SSH 22为0.0.0/0，MYSQ
浏览 5提问于2021-03-18得票数 0
我的目标是通过HTTPS将EventBridge消息转发到运行httpd服务器的EC2中的一个实例。实例只有它的私有IP。事实证明，EventBridge的API目的地及其目标和连接与外部IP一起工作得很好，但是私有IP没有通信。作为实验的一部分，Security被设置为接受来自所有0.0.0.0/0的所有https/http连接。我正在认真考虑EventBridge ->
浏览 3提问于2022-01-16得票数 3
回答已采纳
2回答
在特定VPC上创建AWS RDS
、、、、
我有动态部署在EC2实例上的web应用程序(可伸缩)。我还有RDS mysql实例，它是由python用boto3动态创建的。现在RDS的端口3306是公共的，但我想只允许从我的EC2连接到特定的VPC。是否可以在特定私有网络上创建RDS (与EC2实例相同)？创建这样的EC2 + RDS集<
浏览 5提问于2016-11-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
