AWS RDS IP地址和防火墙

Question

我遇到了一个问题，我们有一个大型内联网以及AWS中的一些资源，我们的一个内部服务器需要与AWS中的RDS实例进行通信。

我们遇到了RDS更改IP地址的问题，这导致我们的intranet防火墙规则不再有效。

有人告诉我，由于各种原因，我们的RDS不能有静态IP地址，但如果IP地址不断变化，我们应该如何处理内部防火墙配置？

谢谢你的帮助。

Answer 1

您应该将RDS实例放在专有网络内，并使用堡垒主机（具有静态IP地址）访问专有网络。

或者，您应该使用VPN使RDS实例在您的网络中看起来是本地的，而不必担心其IP会发生变化。