AWS RDS SQL Server - 仅限制对 VPC 和办公室 IP 的访问

Question

我正在尝试将对我的 RDS SQL Server 实例的访问限制为我的办公室 IP 和我的 VPC 中的所有资源。

这是我尝试过的：

MSSQL   TCP 1433    xxx.xxx.xxx.xxx/32  Our Office IP
MSSQL   TCP 1433    yyy.yy.y.y/16       Our AWS VPC (IPv4 CIDR)  

这似乎可行，但我有一些疑问：

1. 我不确定这是正确的方法
2. VPC IPv4 CIDR 能否自行更改

Answer 1

1. 我不确定这是正确的方法

这是执行此操作的一种方法。它并不完美，但最好将您的 RDS 暴露在整个互联网上。更好的方法是让您的 RDS 完全私有（无公共 IP），并通过办公室的 VPN 和 ssh 隧道进行访问（如果您只需要它用于测试和开发）。

VPC IPv4 CIDR 能否自行更改

不可以。