Acceda a la instancia de Amazon EC2 RDS desde dentro de VPC

11

Tengo una instancia de Amazon RDS configurada en el EC2 'clásico' (sin VPC).

También tengo una configuración de VPC que contiene nuestras aplicaciones migradas más nuevas y demás.

Sin embargo, parece que no hay forma de especificar una combinación de grupos de seguridad CIDR o EC2 en los Grupos de seguridad DB que permitirán que se conecten mis instancias VPC. Los grupos de seguridad permitidos son solo los grupos de seguridad 'clásicos'.

No puedo encontrar ninguna documentación que sugiera que esto no es factible, pero tampoco puedo encontrar ninguna documentación afirmativa. Google busca muchos resultados de la "otra manera", por ejemplo, instancias RDS en VPC e instancias en EC2. Tengo el problema opuesto.

¿Estoy buscando una restauración en un punto en el tiempo a una nueva instancia (s) en VPC para que la conectividad funcione? Entiendo que puedo mantener un requisito de disponibilidad pública que tengo, pero me gustaría simplemente permitir que mis instancias VPC se conecten por el momento.

amazon-ec2 amazon-rds amazon-vpc Sam Halicke
fuente
No puedo agregar un comentario, así que preguntando aquí si lograste resolver esto.
Hassan Javeed
Tengo exactamente el mismo problema de migración, ¿pudiste hacer esto?
Rodrigo Asensio

Respuestas:

7

Si sus instancias VPC EC2 están en subredes privadas, para acceder a EC2-Classic, su VPC necesitará un NAT. Dele a su NAT una dirección IP elástica para que sea una dirección IP pública constante.

Luego, en su grupo de seguridad RDS, permita el acceso solo para esa dirección IP elástica.

Si sus instancias VPC EC2 están en subredes públicas, entonces podría darles a cada una de ellas direcciones IP elásticas y permitir el acceso solo a esas direcciones IP en su grupo de seguridad RDS. Esto es más difícil si son parte de grupos de autoescalado.

Matt Houser
fuente
¿Cuánto sería susceptible de oler este tráfico (preguntando cómo se enrutaría dada la dirección IP pública)?
Itai Frenkel