Lambda函数无法连接到同一子网、同一安全域中的RDS实例
是因为Lambda函数运行在一个虚拟网络环境中，称为VPC（Virtual Private Cloud），而RDS实例通常也会部署在VPC中的子网中。
由于Lambda函数的运行环境是无状态的，它不会一直运行，而是根据需要创建和销毁。因此，为了确保Lambda函数的高可用性和弹性，AWS会动态地在多个子网中创建和销毁Lambda函数的实例。
然而，RDS实例通常是长期运行的，它们需要一个固定的IP地址和网络连接。由于Lambda函数的IP地址是动态分配的，并且可能会在不同的子网中更改，所以无法直接连接到同一子网、同一安全域中的RDS实例。
为了解决这个问题，可以采用以下两种方法：
- 在Lambda函数的VPC配置中，将RDS实例所在的子网添加到Lambda函数的VPC配置中。这样，Lambda函数就可以通过VPC内部的私有IP地址连接到RDS实例。同时，还需要确保Lambda函数的安全组配置允许与RDS实例的安全组进行通信。
- 使用VPC的NAT网关或者NAT实例来实现Lambda函数与RDS实例之间的通信。NAT网关或者NAT实例可以将Lambda函数的流量转发到RDS实例所在的子网中，从而实现连接。需要注意的是，使用NAT网关或者NAT实例会产生额外的网络费用。
推荐的腾讯云相关产品是VPC和云函数（类似于AWS Lambda）。VPC是腾讯云提供的虚拟网络服务，可以用于构建自定义的网络环境。云函数是腾讯云提供的无服务器计算服务，类似于Lambda函数，可以在云端运行代码。您可以通过以下链接了解更多关于腾讯云VPC和云函数的信息：
- 腾讯云VPC产品介绍：https://cloud.tencent.com/product/vpc
- 腾讯云云函数产品介绍：https://cloud.tencent.com/product/scf
相关·内容
我在AWS上启动并运行了一个NodeJS/Serverless Framework。它连接到一个工作正常的AWS，但是突然之间，它无法连接到仅在我的办公室互联网上的RDS实例。API和数据库连接可以很好地工作在我的家庭互联网上，甚至在移动数据上。
数据库连接错误
SequelizeConnectionError: connect ETIMEDOUT
当部署在AWS & EC2实例(成功的数据库连接)上时，API工作得很好。安全组为端口3306开放入站流量访问
数据库连接文件
const Sequelize = require('sequelize')
const se
浏览 0提问于2019-04-10得票数 0
3回答
当我试图连接到我的RDS Postgresql DB时，我得到以下输出
{
"errorMessage": "2022-01-07T13:28:35.428Z 975a92cd-936c-4d1c-8c23-6318cd609bff Task timed out after 10.01 seconds"
}
数据库设置为公共访问。
Lambda psycopg2连接代码
connection = psycopg2.connect(user=user,
password=password,
浏览 12提问于2022-01-07得票数 2
回答已采纳
2回答
在特定VPC上创建AWS RDS
、、、、
我有动态部署在EC2实例上的web应用程序(可伸缩)。我还有RDS mysql实例，它是由python用boto3动态创建的。现在RDS的端口3306是公共的，但我想只允许从我的EC2连接到特定的VPC。是否可以在特定私有网络上创建RDS (与EC2实例相同)？创建这样的EC2 + RDS集的最佳实践是什么？
浏览 5提问于2016-11-04得票数 0
1回答
我正在尝试设置一个EC2实例使用的两个RDS实例。这样做是可能的吗？如何将我的EC2连接到这些RDS实例？是否通过创建安全组来实现？
浏览 1提问于2016-10-12得票数 0
我有一个RDS实例，它是mysql (私有网络默认分配公网IP地址)。RDS的公共地址用于我的lambda函数，也可通过mysql工作台直接访问。
我知道在通过mysql工作台直接访问时使用安全组来阻止我的自定义ip地址并将其列入白名单。然而，由于ip地址有限，这不允许我的lambda访问RDS。
我之前尝试过将lambda放在一个安全组中，并允许lambda安全组的RDS安全组入站。这对于既允许用于lambda函数的RDS，又允许直接访问来说，工作得很好。问题是我的lambda函数因为使用aws-sdk调用别人的aws资源而失去了互联网连接。可能需要使用NAT网关？
有什么建议:如何通过只允
浏览 1提问于2018-12-26得票数 1
我正在尝试将AWS Lambda函数连接到RDS中的数据库中，我跟踪了一些帖子，这些帖子表明它们都需要在同一个VPC中，但亚马逊支持部门告诉我，情况并非如此。虽然我已经尝试了一个多子网VPC与nat网关和安全组允许访问，但没有占上风。
我能够在或MySQL工作台中与数据库实例对话，而不会出现任何问题。
10:13 2017-05-16T10:13:00.509Z回调connection.connect() 10:13:00 2017-05-16T10:13:00.547Z错误ETIMEDOUT
我已经尝试了几种不同的连接方法，我使用了一个例子，如文章中所示，唯一的区别是这个数据库不是在RDS中
浏览 6提问于2017-05-16得票数 2
回答已采纳
我有一个带有lambda函数的AWS CDK堆栈，需要插入到RDS数据库中。在部署堆栈时，lambda函数无法访问数据库，并给出一个错误: getaddrinfo ENOTFOUND RDS endpoint。手动添加RDS数据库所在的VPC、子网和安全组后，lambda函数正常工作。 您如何在AWS CDK中定义私有网络、子网和安全组，最好是在TypeScript中？在有文档的情况下，我尝试： const vpc = ec2.Vpc.fromLookup(this, "VPC", { vpcName: "myVPC" });
const securityG
浏览 62提问于2020-03-18得票数 8
1回答
我正在编写一个Python应用程序，作为lambda函数运行，并且希望连接到一个RDS DB实例，而不让它公开访问。
RDS DB实例已经在默认VPC下创建，其安全组为“sg”。
所以我有：
在相同的默认VPC下创建lambda函数。
使用以下权限AWSLambdaVPCAccessExecutionRole创建了一个角色，并将其分配给lambda函数，如中所示
将sg-abcd设置为lambda函数的安全组
在安全组的入站规则中添加sg-abcd作为源
在安全组的入站规则中添加lambda函数子网的CIDR范围作为源
但是，当我调用lambda函数时，它会超时。
浏览 2提问于2021-08-22得票数 0
1回答
我是一个新手，正在尝试探索亚马逊网络服务，并创建一个在IIS (EC2设置为公共)和MSSQL RDS(设置为私有)上运行的测试应用程序。但是，我的IIS无法连接到RDS。在我的IIS上看，它也有一个定义的私有IP，同样的子网也从RDS使用，RDS的安全组允许EC2的子网，EC2的IAM也有RDS的完全访问权限。
但是我的ec2还是不能连接到RDS上。我可以问一下我的设置中遗漏了什么吗？
浏览 2提问于2018-12-15得票数 1
1回答
我一直致力于将Amazon函数与mySQL DB和外部API的RDS连接起来。要访问API，需要有一个internet网关，然后是允许从0.0.0.0/0连接的安全组。
我有一个公共子网和一个私有子网。公共子网路由到互联网网关，而私有子网路由到NAT。
这让我想到，如果我用公共子网运行Lambda函数，它就会连接到互联网上。然而，每次它超时。但是，当我在私有子网中运行lambda函数时，它工作了！因此，NAT似乎起作用了，因为这就是私有的sunet所与之相关的东西，但是仅仅使用internet网关是行不通的。
有人对此有什么解释吗？
浏览 2提问于2018-08-03得票数 0
回答已采纳
我按照链接中提供的步骤手动创建了基础架构：。
我可以很好地从公有子网的ec2连接到私有子网的RDS。这正是我想要的。
但是当我尝试使用terraform创建完全相同的复制品时，它就是连接不上。
命令：
nslookup <my-hostname>
给了我内网IP。
命令：
telnet x.x.x.x 5432
结果为"telnet: Unable to connect to remote host: Connection timed out“
命令：
netstat -an | grep x.x.x.x
显示"SYN_SENT“。
我尝试通过添加0.0.0.0/0
浏览 1提问于2017-10-04得票数 1
我正在尝试将AWS Lambda函数连接到RDS mysql数据库。
我只想从lambda函数中更新数据库。是否可以通过指定IAM角色和访问策略来访问RDS？
我可以使用mysql client.but连接mysql数据库，当我在lambda上试用时，我不能这样做。这是我的密码。
console.log('Loading function');
var doc = require('dynamodb-doc');
var dynamo = new doc.DynamoDB();
var mysql = require('mysql');
expo
浏览 3提问于2015-08-04得票数 45
回答已采纳
1回答
我的旧RDS实例部署在“经典”中，而不是VPC中。
我有一个包含一些EC2实例的新VPC，但我无法从这些VPC EC2实例连接到RDS实例。
来自VPC的安全组不会出现在RDS安全组配置中，并且允许IP地址访问也不起作用。
我该怎么做？现在，将RDS移动到VPC并不是一种选择。
浏览 0提问于2014-08-09得票数 8
回答已采纳
1回答
从Lambda访问RDS
、、、、
RDS数据库详细信息：
我有一个可公开访问的RDS数据库，该数据库仅限于访问特定的IP地址。
RDS有两个安全小组附属于RDS：
第一安全组允许特定的IP地址访问它。第二安全组允许多个特定的IP地址访问它。
注意:我知道我只需要为这个目的保留一个安全小组。
这个RDS数据库具有默认的VPC和3个公共子网。所有这些子网在路由表中都有两条路线：
localDestination：目标:默认范围和目标： 0.0.0.0/0和目标: internet网关
Lambda函数详细信息：
我有一个lambda函数，它没有配置任何vpc。
我正在尝试从lambda函数中的代码访问RDS数据库。因为lambda
浏览 6提问于2021-10-02得票数 0
回答已采纳
2回答
刚刚为EKS集群创建了一个VPC，并使用自定义VPC启动了RDS PostgreSQL实例。
自定义VPC有子网。我的自定义VPC有互联网网关连接。
EKS和RDS在同一个VPC中，因此它们之间有内部通信。我的问题是，我想从我的本地机器连接到RDS，但我无法。关于这个问题，我创建了一个包含PostgreSQL入站规则的新安全组。
PostgreSQL TCP 5432 0.0.0.0/0 –
我仍然无法连接
更新
可公开访问RDS。
安全组允许访问RDS。
浏览 4提问于2021-06-22得票数 1
我无法在生产中成功地从Amazon连接到RDS。对于Amazon，我使用Serverless框架，脱机执行sls，我可以从本地主机连接RDS，但是在生产中Amazon没有。
两者都在同一个VPC中，在同一个安全组中，具有所有的流量入站访问权，以及一个指向Vpc的CIDR的规则。
我有以下权限: AmazonRDSFullAccess、AWSLambdaFullAccess、AmazonVPCFullAccess、AWSLambdaExecute和AWSLambdaVPCAccessExecutionRole。
谢谢你帮忙。
浏览 4提问于2017-09-01得票数 7
回答已采纳
我的Kubernetes集群安装程序在AWS上的开发和测试环境中运行n层web应用程序。对于生产环境，选择postgres RDS，以确保定期备份。在创建postgres RDS实例时，选择kubernetes-vpc作为db子网，以便在试运行期间保持网络内容的简单性。此外，安全组的选择与库伯奈特-仆从相同。
以下是服务端点yaml：
apiVersion: v1
kind: Service
metadata:
labels:
name: pgsql-rds
name: pgsql-rds
spec:
ports:
- port: 5432
pr
浏览 8提问于2016-10-27得票数 10
我有一个运行的RDS mysql实例
它在默认情况下分配给所有默认子网。
有一个安全组，入站规则设置为侦听所有流量、所有协议、所有端口范围和源0.0.0.0/0
可公开访问设置为True
我能够从SQl工作台和本地python连接到RDS
-In我的python函数-
使用AWSLambdaVPCAccessExecutionRole，lambda_basic_execution指定了角色
2.Lambda不分配给任何VPC。
我从lambda “errorMessage”获得以下错误消息："RequestId: xx进程在完成请求之前退出“
代码在试图
浏览 1提问于2018-06-24得票数 0
回答已采纳
2回答
是否可以使用NAT从同一个VPC中的Lambda表达式访问一个公共可用的RDS实例，即没有的？你能帮我指出正确的方向吗？谢谢。
RDS和Lambda具有相同的VPC、相同的子网和相同的安全组。安全组有两个入站规则：
All Type - All Protocol - All Port Range - Source ALB安全组 All Type - All Range -All- Source security group本身
对吗？
浏览 6提问于2019-11-27得票数 2
回答已采纳
2回答
我第一次使用Amazon，我一直在跟踪heroku文档，使用RDS实例获取我的应用程序。到目前为止，我已经创建了一个实例，并使用以下格式设置了该附件：
$ heroku addons:add amazon_rds url=mysql://user:pass@rdshostname.amazonaws.com/databasename
运行heroku rake db:迁移后，我得到
！捆绑的mysql.rb司机rake流产了！没有这样的文件要加载-- mysql
所以我安装了MySQL gem。我又犯了同样的错误：
'myapp.cqslpaxxqrok.eu-west-1.rds.
浏览 4提问于2010-10-19得票数 2
回答已采纳
2回答
我已经看了很长一段时间了，但我似乎找不到解决办法.我的情况如下：
EC2实例在美国东部-1b(运行CentOS 6)
在us 1b中的RDS实例(多属性关闭)
EC2和RDS实例都位于同一个VPC中。
EC2和RDS实例都使用相同的安全组
我可以通过终端从EC2登录RDS。
我的安全组设置允许任何使用TCP端口3306 (MySQL)的入站IP地址。
这是一个很长的机会，但我也在EC2上禁用了SELINUX
现在我的问题是：
我似乎不知道如何通过一个简单的EC2脚本从连接到RDS。每当我尝试连接时，我都会得到错误代码13。因为EC2可以通过终端连接，所以我猜
浏览 1提问于2014-03-30得票数 1
我很难将mysql Workbench连接到RDS。我联系了亚马逊支持部门，他们告诉我这一点
“我已经查看了EB环境和SG的配置，它们现在处于良好状态，只剩下一项，因为我发现不可能远程连接到RDS DB，sg sg-882213c3需要添加另一个规则，以允许从计算机与mysql客户端进行连接。也许，允许0.0.0.0/0到TCP端口3306进行临时访问或从计算机的源IP进行访问。”
所以我做的是这样的
但是连接仍然失败
前面的步骤是
我创建了新的DB实例，名为east-mysql2-instance1。对于east-mysql2-instance1，Security gro
浏览 1提问于2018-07-07得票数 0
在执行python函数时，我会得到“3.00秒后超时的任务”错误。我正在尝试相同的示例。当我尝试从eclipse运行相同的代码时，它工作得很好，我可以看到查询结果。同样，我可以从本地机器Mysql工作台连接到db实例，没有任何问题。
我尝试为这个lambda函数创建一个带有完全管理员访问策略的角色，即使这样，它也不能正常工作。db实例有一个vpc，我只是使用edit选项在那里添加了本地ip地址，这样我就可以通过本地机器工作台访问实例。对于VPC、lambda函数中的子网和安全组参数，我给出的值与RDS db实例中的值相同。我还增加了lambda函数的超时，但仍然看到了超时错误。
如有任何意见，
浏览 2提问于2017-05-06得票数 2
6回答
我正在尝试从AWS Lambda (Java)连接到RDS数据库。
我应该从RDS安全组规则中启用哪个IP？
浏览 2提问于2016-05-04得票数 54
回答已采纳
我在AWS中有一个MySQL RDS实例，它已经正确地设置了。
我在AWS中还有一个Linux实例。
但是，我无法从EC2实例连接到我的RDS实例。
不过，我可以从自己的笔记本电脑连接到RDS实例。
我怀疑这是四件事之一
RDS实例的接口绑定-它正在侦听外部接口，而不是内部接口。
RDS实例的防火墙-允许从AWS网络外连接，但不允许从内部连接。
EC2实例的防火墙-它不允许连接到RDS实例
EC2实例上的名称解析-由于某种原因，RDS实例的名称没有解析到正确的IP地址。
然而，据我所知，我已经检查了所有这些，而且它们似乎都井井有条。
我该看什么？
更新1：在@mbair
浏览 2提问于2015-08-22得票数 2
2回答
我在VPC内的lambda上运行一个无服务器的web应用程序，并连接到Aurora-MySQL RDS实例，并使用入站规则允许来自lambda的安全组的通信量连接正常，但是，通常lambda冷启动会给我一个超时。经过一些研究后，我发现在VPC上运行lambda会给启动带来额外的成本，我在超过一个地方看到了避免在VPC上使用lambda的建议，除非您严格地需要访问VPC中的某些资源。
因此，我决定将我的RDS移到一个可公开访问的实例中，这样我的lambda就可以通过互联网访问它，并将lambda从VPC中删除。
因此，我将RDS Public accessibility选项更改为Yes，并编辑了
浏览 7提问于2020-03-20得票数 4
我们为各个部门设立了多个AWS账户。我想在一个帐户中提供一个Lambda函数来访问另一个帐户中的RDS实例。
如果Lambda函数是，而不是分配给VPC的，并且RDS是可公开访问的，那么是否有一种方法可以限制对RDS的访问仅限于Lambda函数？
如果RDS实例是私有的，而Lambda函数没有分配给VPC，那么是否有办法做到这一点？
浏览 3提问于2021-07-14得票数 3
回答已采纳
大家好，我刚刚通过弹性beanstalk创建了一个RDS实例，当前使用的是VPC安全组。我已经允许所有通过RDS VPC安全组的入站流量，但仍然在命令行上尝试通过mysql连接时出现错误。
我得到以下错误：
ERROR 2003 (HY000): Can't connect to MySQL server on 'http://example.us-west-2.rds.amazonaws.com'
我正在按照这里显示的步骤进行操作，并通过端口3306连接：
尽管出于某种原因，这不是connecting.Any的想法？
浏览 2提问于2016-10-24得票数 1
2回答
伙计们，我的'**..rds.amazonaws.com‘遇到了麻烦，我成功地通过SSH连接了EC2，并使用命令行“MySql -h (myRDS Endpoint) -p 3306 -u ** -p**”连接到RDS，不幸的是，过了一段时间，我得到了这个错误："ERROR 2003 (HY000)：无法连接到’**..rds.amazonaws.com‘(110)上的MySql服务器’，有几条评论：
此EC2和RDS位于相同的区域和相同的可用区域(东京)。
这个EC2是一个经典的，而不是VPC。
我可以通过位于其他地区(新加坡)的EC2连接到这个东京RDS。
浏览 15提问于2014-09-30得票数 0
我正在尝试测试AWS代理，所以我创建了一个lambda函数，并完成了这个官方链接中的所有步骤
在秘密管理器中存储RDS凭据创建新角色，并在lambda函数中添加信任策略，从AWS控制台添加代理，并提供其状态。
当我执行lambda函数时，它不会出现错误，似乎是在用rds代理连接到db时，因为当我再次不使用代理运行lambda函数时，它工作得很好。
我最初认为这可能是一个安全组问题，所以我编辑RDS代理的安全组并更新入站并允许0.0.0.0 (出站已经是0.0.0.0)。
我在RDS数据库和RDS代理中使用了defaut。RDS数据库的端点是公共的。
浏览 4提问于2020-01-13得票数 8
1回答
因此，我一直在使用.NET核心开发一个项目，这是一个在数据库上执行crud操作的非常基本的web应用程序。我现在被卡住了，因为我不能让一个lambda调用同一个VPC中的另一个lambda，同时也允许两个lambda访问同一个RDS实例。
VPC_A =3个子网，全部与igw RDS的路由表关联；Lambda_A =与上述VPC_A中提到的所有3个子网关联；Lambda_A=与VPC_A关联，所有3个子网都关联；能够连接到RDS，但不能连接到Lambda_B Lambda_B；与VPC_A关联，所有3个子网都关联；能够连接到RDS
我尝试让Lambda_A调用Lambda_B，但是两个lamb
浏览 11提问于2018-12-15得票数 0
我有一个AWS函数，它通过HTTP请求成功地运行到一个API网关。它返回一个JSON响应，我可以在本地web浏览器中看到它。
现在，我希望它能够从我设置的数据库中收集数据。我可以从Cloud 9环境访问这个数据库。我可以将Lambda函数导入Cloud 9并选择"run“，它成功地连接到数据库并运行SQL查询。
但是，当我从API网关运行Lambda函数时，'testdb.cluster-xxxxx.us-east-1.rds.amazonaws.com".失败，抛出一个带有“无法连接到‘testdb.cluster-xxxxx.us-east-1.rds.amazon
浏览 0提问于2018-11-27得票数 2
2回答
我在一个没有NAT的子网上运行一个RDS实例，在另一个子网上运行一个EC2实例，配置了一个Internet网关，它们都位于同一个VPC中。我已经将RDS实例配置为不可公开访问。
我在远程EC2中使用以下命令(运行在第二个子网上)来连接到RDS实例：
mysql -h xxxx.eu-central-1.rds.amazonaws.com -P 3306 -u root -p
我输入了在配置RDS时设置的正确密码，但我得到了以下错误：
无法连接到xxxx.eu-central-1.rds.amazonaws.com上的MySQL服务器
我做错了什么？我是不是遗漏了什么？
浏览 3提问于2017-01-31得票数 1
回答已采纳
我有一个RDS实例，它在公共互联网上是无法访问的。在通过控制台从备份执行还原之后，我希望能够连接到数据库并获得psql shell，以便能够执行基本测试，确认还原成功。
使用SSM会话管理器，可以通过AWS控制台在EC2实例中获得一个shell。有什么类似的东西可以让我们在postgres中得到一个shell吗？还是有必要在VPC中创建一个EC2实例并从那里进行连接？
浏览 0提问于2021-01-14得票数 0
回答已采纳
1回答
你好，各位AWS贡献者，我目前正在进行一个项目，以建立一个将Lambda函数连接到PostgreSQL数据库的示例。我在本地测试了Python + SQL代码(在VS代码和DBeaver中)，它只包含基本凭据(主机、dbname、用户名密码)，非常好。但是，当我将代码粘贴到Lambda函数中时，它会给我带来各种各样的错误。我遵循这个并修改了我的代码以从秘密管理器中检索凭据。
我目前正在使用boto3、psycopg2和秘密管理器来获取凭据并连接到数据库。
我要犯的错误-
服务器意外地关闭了连接。这可能意味着服务器在处理请求之前或处理过程中异常终止。
无法连接到服务器:连接超时。服务器是
浏览 7提问于2022-03-19得票数 2
回答已采纳
我正在努力解决这个问题--我已经读了很多关于它的文章，但我仍然看不出哪里错了。
我已经安装了MySQLWorkBench，但我的RDS的连接测试失败了。我已经在端口3306上使用telnet连接到我的端点进行了测试，它们也无法连接。
我的客户端PC上也没有防火墙
我仍然无法连接到我的RDS实例，您有什么想法？
编辑，我创建了第二个实例来排除密码/用户问题
浏览 3提问于2015-03-14得票数 0
我已经用来自S3的文件和MySQL RDS设置了一个Ec2。如果我在本地运行我的Node应用程序，我可以连接到RDS，它工作得很好。但是当我通过SSH连接到Ec2和npm start时，它永远不会连接，并且连接超时。唯一的错误是错误连接超时。 下面是RDS的安全组入站规则的截图。请注意，我的桌面只有一个IP (这就是我能够通过在本地运行应用程序进行连接的方式)。 这是我第一次设置Ec2和RDS。有什么不对劲的地方吗？我知道我不需要所有这些规则，但是我遗漏了什么？如何排除故障？还附上了EC2的出站SG规则的屏幕截图。 另外，我在Ec2上配置了一个MySQL服务器，可以通过SSH连接到Ec2并从
浏览 18提问于2019-04-04得票数 0
回答已采纳
3回答
因此，我已经为我的RDS实例创建了一个新的安全组rds_access，其入站-> >Source参数设置为0.0.0.0/0，并在RDS仪表板上的'Security‘部分更新了实例: rds_access (Sg)(活动)
在我的连接的MySQL工作台“编辑”部分中，在“远程管理器”选项卡中，我将“本地Windows管理”单选按钮的值设置为active，将"Hostname“参数设置为0.0.0.0。
实例和数据库连接成功。
在运行于pythonanywhere的web应用程序中，我仍然收到以下错误：
'bachelor-diploma-db.cx0ste
浏览 0提问于2018-06-08得票数 0
回答已采纳
1回答
我有一个自动标度组，其中包括一个启动模板。在这个启动模板中，我包含了用户数据脚本，以便在引导时连接到RDS实例。
是否有一种方法可以从EC2自动标度组安全地访问RDS实例？
非常感谢你的帮助！
额外信息
EC2 WebServer上的PHP应用程序，它基本上只是一个将数据发送给RDS的简单形式。
浏览 2提问于2022-11-12得票数 0
我正在尝试从我的私有子网中的ec2中运行命令“function”，我使用一个堡垒主机连接到这个子网。lambda已经部署到相同的VPC和私有子网中，但是当我尝试运行命令时，它会超时。它们位于同一个区域，而且我已经能够连接到这个ec2中的一些其他服务，但无法连接到我的lambda服务端点。
我尝试从公共子网内的ec2连接，这很好，但无法从私有子网内的ec2连接。
浏览 10提问于2022-04-03得票数 1
回答已采纳
我正在创建一个python脚本来创建读取副本。这是我写的代码。 import boto3
def lambda_handler(event, context):
client= boto3.client('rds')
client.create_db_instance_read_replica(
DBInstanceIdentifier='database-replica',
SourceDBInstanceIdentifier='database-1',
) 我得到了这个错误： error
浏览 18提问于2021-04-29得票数 0
回答已采纳
如何从本地机器从pgAdmin4连接Postgres SQL amazon RDS实例？
浏览 0提问于2017-12-06得票数 0
如果以这种方式创建RDS，那么新创建的RDS是否有两个IP地址和两个弹性网络接口(ENI)？
创建一个带有两个子网的子网组
使用这个新创建的子网组创建一个RDS。
浏览 5提问于2021-07-01得票数 1
回答已采纳
我有一个单独的AWS lambda函数，它连接到一个单独的AWS RDS Postgres数据库，并简单地返回数据库中所有记录的json列表。
如果我没有为lambda函数分配VPC，它就能够访问AWS RDS db。但是，如果我将VPC分配给lambda函数，它将无法再访问db。
lambda函数和RDS数据库的VPC是相同的。我还暂时为入站和出站连接打开了端口0.0.0.0/0上的所有流量，以查找问题，但我仍然无法连接。
我认为它可能是与私有网络相关的lambda函数的角色权限，但我已经将策略AmazonVPCFullAccess分配给lambda角色。
浏览 4提问于2021-09-02得票数 0
我正在做一个概念证明，以便将现有的Server数据库迁移到Amazon。我建立了Amazon数据库(我尝试使用SQL Server和Aurora -结果在这两种情况下都是一样的)。
要执行迁移，Amazon将设置复制任务。此任务可以连接到源数据库(在公共internet上)，但总是无法连接到我设置的Amazon数据库实例(SQL server，Aurora)。但是，我可以通过客户端工具(/ MySQL客户端)连接到Amazon数据库实例，没有问题！
因此，亚马逊似乎不允许自己的复制任务连接到数据库，但允许外部客户端??！这听起来很奇怪?！
我使用了所有默认设置，没有修改任何网络/安全参数。
如
浏览 0提问于2018-10-05得票数 2
2回答
我在PGAdmin工具中创建了一个连接了PostgreSQL数据库的RDS实例，并通过psql从本地系统连接了该实例。
psql --host=XXX.XXX.us-east-1.rds.XX.com --port=5433 --username=myusername --password --dbname=MyDB
我已经执行了几次DB操作，然后删除了实例，并在删除之前保存了实例的最终快照。
然后我恢复了最终的快照，并再次启动了实例，现在无法连接到此实例
恢复RDS快照时出现什么问题...？
浏览 16提问于2016-08-05得票数 0
1回答
因此，我在us-east-1中有一个主要的RDS & us-west-1中的一个副本。两者都在各自地区的VPC内部。我希望在EC2中有一个us-east-1实例连接到副本实例。
一个简单的解决方案是启用对RDS副本的公共访问，并将EC2的IP添加到它的安全组中，这样就可以工作了。
但是我不允许静态IP，我希望允许访问我的us-east-1 VPC的整个CIDR范围，而且我也不希望我的实例是公开的。
为此，我在两个区域之间设置了一个VPC窥视连接，并在两个VPC的路由表中添加了条目，以便将流量转发到彼此的CIDR范围到对等连接。
EC2实例的CIRD范围是172.31.0.0/16，我已
浏览 2提问于2019-12-19得票数 2
回答已采纳
1回答
我希望从某些Lambda函数建立到RDS实例的连接。Lambda函数是使用无服务器框架自动部署的，因此理想情况下，我的配置应该是动态的。我目前正在使用CDK管理基础设施，并拥有以下资源：
1. RDS on Private Isolated subnet in VPC A, managed by CDK
2. EC2 instance on public subnet in VPC A, managed by CDK (For access to the RDS from the wider internet)
3. (Backend) 4 Lambdas without a VPC,
浏览 1提问于2022-06-06得票数 -1
1回答
我的设置非常类似于这里介绍的- 。
我有两个VPC的VPC A和VPC B
我有一个RDS实例和一个EC2实例(EC2 A)，在VPC A中我可以通过运行类似于mysql -u sa -pPASSWORD -h db-prod.sdfsdfewfwe.us-east-2.rds.amazonaws.com的命令从EC2 A访问RDS实例。
我有另一个EC2实例(EC2 B)在VPC B中，我希望能够运行相同的mysql命令来访问RDS实例。
我在VPC A和VPC B之间建立了一个窥视连接，所以我的路由表如下所示：
RDS VPC
Destination Target
172.31.
浏览 0提问于2019-03-03得票数 0
回答已采纳
8回答
我正在学习本教程
在创建新的服务器实例以连接到RDS数据库时，我无法测试DB连接。它说Bad_Authenticationallowed_types=public_key，我已经尝试了不同的.pem文件，并通过许多论坛做了。我还允许在RDS的DB SecurityGroups和EC2的安全组中访问我的IP。
请帮帮我。谢谢。
浏览 7提问于2013-05-11得票数 7
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
