AWS 安全组 - EC2 到 RDS

Question

我想询问有关在 AWS 中将 EC2 连接到 RDP 的问题。

我已将我的 EC2 安全组（包含 EC2 实例）添加到默认 RDP 组，并且数据正在流动 - 连接正常。

EC2 安全组已将端口 80 设置为 0.0.0.0/0，并启用了到我的 IP 的 SSH。

我有点担心，将此 EC2 组添加到 RDS 数据库后，它会允许来自任何地方的端口 80 流量访问数据库。这是正确的还是错误的？

如果像这样连接 EC2 实例，EC2 中的规则是否适用于 RDS 实例？

我确实在 AWS 网站上看到过“数据库安全组仅允许访问数据库服务器端口”。有人能确认这是正确的吗？

谢谢

Answer 1

您的 RDS 安全组与您的 EC2 安全组不同。

因此，您所做的就是设置一个 EC2 安全组，以便可以访问该 RDS 安全组。因此，您使用该 EC2 组设置的任何服务器都可以访问 RDS 安全组中任何 RDS 实例的数据库端口。

因此公共流量无法到达数据库端口，但 ec2 安全组中的实例可以。