![使用安全组的 AWS VPC 对等连接](https://linux22.com/image/722295/%E4%BD%BF%E7%94%A8%E5%AE%89%E5%85%A8%E7%BB%84%E7%9A%84%20AWS%20VPC%20%E5%AF%B9%E7%AD%89%E8%BF%9E%E6%8E%A5.png)
我在两个区域之间建立了 VPC 对等连接(美国西部-2,欧盟中部-1)在单个 AWS 账户中。在文档中我看到:
您不能引用位于不同区域的对等 VPC 的安全组。
假设我想在 us-west-2 创建一个安全组以允许来自两个区域的端口 3306。
我是否应该让新安全组允许整个 eu-central-1 VPC CIDR 范围,然后允许 us-west-2 3306 安全组 ID?这意味着在 eu-central-1 中创建的任何实例都可以与 us-west-2 中的端口 3306 通信,即使它可能不需要这样做。
答案1
是的,但您不需要允许外部 VPC 的整个 CIDR……但是,您需要允许相关的远程 IP 地址,无论它们是什么。如果它们不是静态的,您需要通过 CIDR 允许相关的子网。这意味着,如果您需要限制流量而不包括整个远程 VPC,您可能需要更多子网。