从本地将数据库与 Amazon VPC 连接答案

【问题标题】：Connect a Database with an Amazon VPC from local从本地将数据库与 Amazon VPC 连接
【发布时间】：2021-06-23 18:59:20
【问题描述】：

刚刚为 EKS 集群创建了一个 VPC，并使用自定义 VPC 启动了 RDS PostgreSQL 实例。

自定义 VPC 具有子网。我的自定义 VPC 连接了 Internet 网关。

EKS 和 RDS 在同一个 VPC 中，因此它们具有内部通信。我的问题是我想从本地计算机连接到 RDS，但我无法。关于这个问题，我已经为 PostgreSQL 创建了一个带有入站规则的新安全组。

PostgreSQL  TCP 5432    0.0.0.0/0   –

我仍然无法连接

更新

【问题讨论】：

【解决方案1】：

为了从互联网连接到 RDS 实例，您需要做这 3 件事

注意：将数据库公开给公众访问并不安全。我建议您使用haproxy 或 VPN 创建代理。

【讨论】：

首先，感谢您的宝贵时间。 1. 我有公共/私有子网，附有 Internet 网关。 2. 启用可公开访问 3. 在安全组入站侦听我的 IP 仍然无法连接或 ping。
ping RDS 端点时会发生什么？你有私人或公共IP吗？
我得到了公共 ip。
您是否尝试使用主用户登录？

【解决方案2】：

为了能够远程连接到 RDS 数据库，您需要为数据库的“公共可访问性”设置选择“是”选项。以下是一些需要考虑的额外配置 (form AWS docs)：

如果您希望 VPC 中的数据库实例可公开访问，您必须启用 VPC 属性 DNS 主机名和 DNS 解析。

您的 VPC 必须具有允许访问数据库的 VPC 安全组实例。

每个子网中的 CIDR 块必须足够大容纳 Amazon RDS 使用的备用 IP 地址维护活动，包括故障转移和计算扩展。

最好，斯蒂芬

【讨论】：