【发布时间】:2020-10-11 04:41:40
【问题描述】:
我想不通过互联网执行 RDS 的 AWS CLI 命令,而是通过 VPC 网络主要用于创建 RDS 的手动快照。
但是,根据以下文档,VPC 端点仅支持 RDS Data API:
VPC endpoints - Amazon Virtual Private Cloud
为什么?我需要在封闭网络中执行安全规则的命令。
【问题讨论】:
标签: amazon-web-services amazon-rds
我想不通过互联网执行 RDS 的 AWS CLI 命令,而是通过 VPC 网络主要用于创建 RDS 的手动快照。
但是,根据以下文档,VPC 端点仅支持 RDS Data API:
VPC endpoints - Amazon Virtual Private Cloud
为什么?我需要在封闭网络中执行安全规则的命令。
【问题讨论】:
标签: amazon-web-services amazon-rds
重申一下,您仍然可以使用您选择的任何库通过普通专用网络连接到您的 RDS 数据库,以执行任何 DDL、DML、DCL 和 TCL 命令。尽管在您的情况下,您希望通过服务端点创建快照。
VPC 端点将连接到支持 AWS 的 服务 API(想想您在控制台、SDK 或 CLI 中执行的交互),目前这意味着 RDS 可以创建、修改或删除在公共互联网上使用 API 所需的资源(使用 HTTPS 进行加密流量)。
VPC 端点随着时间的推移而添加,只是因为特定的 API 现在不存在并不意味着它永远不会存在。该 AWS 服务的团队必须进行集成,以允许 VPC 端点工作。
【讨论】: