从另一个 EC2 实例安全连接到 Amazon EC2 实例上的 MySQL 数据库

Question

我想从另一个 EC2 实例连接到 AWS EC2 实例上的 mysql 数据库，但我不希望从其他 IP 地址访问这个 mysql 数据库。将 my.conf 中的 bind-address 更改为 0.0.0.0 允许每个人都可以访问它，我觉得这样做不太舒服。

在 AWS 上以安全方式进行配置的最佳方法是什么？

Answer 1

很容易做到以上几点。假设 EC2-1 是您的实例，EC2-2 是您的 MYSQL 实例，EC2-1 的安全组 1 和 EC2-2 的安全组 2。在您的安全组 2 中添加以下规则。因此您只能从 EC2-1 连接到在 EC2-2 上运行的 MYSQL，其他任何机构都无法连接。