如何使用站点到站点 VPN 连接从本地网络连接到 RDS 实例

【问题标题】：How can I connect to an RDS instance from an on prem network using a site to site VPN connection如何使用站点到站点 VPN 连接从本地网络连接到 RDS 实例
【发布时间】：2020-06-18 13:25:07
【问题描述】：

我有一个从我的本地网络到 VPC RDS 所在的站点到站点的 VPN 连接。我正在尝试使用 RDS 提供的 DNS 端点连接到 mysql。我无法连接到 DNS 端点，但我可以使用端点解析到的私有 IP 进行连接。

我假设 DNS 在 AWS 内部，我的本地网络无法解析它。

RDS 实例可公开访问。

如何使用 DNS 端点进行连接？

【问题讨论】：

标签： amazon-web-services amazon-rds vpn

【解决方案1】：

您的假设是正确的，您需要将本地 DNS 解析配置为内部 AWS DNS。我以前没有这样做，但是Resolving DNS Queries Between VPCs and Your Network - Amazon Route 53 可以帮助你:-)

此外，您可以只将 RDS 开放到公共互联网，但这并不安全（我认为不是您的情况）

【讨论】：

将 RDS 连接到公共互联网绝不是一个好的建议，即使有免责声明。
是的，但有时你别无选择