一个 AWS 账户中的 Elastic Beanstalk 能否与另一个 AWS 账户中的 RDS 通信？

Question

添加到 RDS 的入站规则时，无法识别 Elastic Beanstalk 的安全组。

错误信息是

无法更新您的安全组规则（未进行任何更改）： 安全组 'sg-xxxxx' 不存在

非常感谢任何帮助。

Answer 1

我认为这可以通过：

1. 从账户 1 和账户 2 对等两个相关 VPC。请参阅：https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-peering.html

2. 更新特定 VPC 子网的路由表，以确保正确路由进出相关 VPC 的流量。

3. 为 RDS 更新账户 2 中的安全组规则，以允许来自账户 1 将连接的地址范围 VPC 的源流量，例如以允许入站TCP/3306 FROM 10.0.1.0/24 为例。

为了提供更具体的细节，我需要知道 VPC CIDR 范围和子网设置 + 配置或路由表。