AWS:向RDS和EC2实例添加正确的入站安全组

Question

我正在尝试在EC2实例中使用mysql RDS。我相信我的安全组配置可能是错误的。由于某种原因，RDS没有连接。

我的 EC2 实例包括以下入站组：1） HTTP（端口 80），2） SSH（端口 22），3） MYSQL/AURA（端口 3306） - 我在源中添加了 RDS 中的安全组，4） 自定义 TCP 规则（端口 3000）

我的RSD实例包括以下入站组：1）HTTP（端口80）-我也尝试了端口3000，但不起作用，2）MYSQL/AURA（端口3306）

在我的db-config文件中，当我尝试向连接添加回调时，收到一个“错误：连接ETIMEDOUT”。然后，我将连接更改为池连接，但这也不起作用。如果能了解我的RSD为什么没有连接到我的EC2实例，我们将不胜感激。非常感谢。

Answer 1

对于您的 EC2 安全组，请删除端口 3306 的规则。RDS 无法连接到您。您连接到 RDS。我不知道端口3000是干什么用的。另外，对于端口 3000，您只配置了 IPv6 规则。除非有特定原因，否则请将其删除。

对于您的RDS安全组，请删除端口80。RDS仅支持您在AWS控制台中分配的端口。RDS上MySQL的默认值为3306。请仔细检查您在控制台中配置的内容并进行相应配置。对于端口3306上的入站规则，您可以指定附加到EC2实例的安全组ID。这将只允许EC2

连接到RDS时，请使用RDS DNSendpoint。您可以在AWS RDS控制台中找到它。不要将TCP/IP地址用于连接字符串。