当ec2实例在同一个vpc中时，它们是否会使用私有ip自动连接到RDS数据库？

Question

我有一个 rds 数据库，我从同一 VPC 中的一个 ec2 实例连接到该数据库。有人告诉我，当 ec2 实例连接到同一 vpc 中的 rds 实例时，它是在私有子网上的。

1. 这是真的吗？
2. 亚马逊文档中是否有此记录？如果是在哪里？

我不确定的原因是，我有一个可以在公共互联网上使用的 RDS 实例，而且大概也可以在我的专用网络上使用。当我在通过 ssh 连接到专用网络上的 ec2 实例时 ping 端点时，它解析为与我从笔记本电脑 ping 它时相同的 IP 地址。如果它通过私有IP连接，为什么说它们具有相同的IP地址？

Answer 1

我会测试这个 - 将 RDS 安全组设置为仅允许 EC2 实例的私有 IP 或 - 仅从私有 IP 授予数据库用户权限。