从AWS EC2 SQL Server Management Studio连接RDS SQL Server

Question

我无法从我的 AWS EC2 实例连接我的 RDS SQL 服务器实例。

我已经在AWS EC2 Windows Server 2019实例上安装了SQL Server Management Studio。

我既不能从那台机器ping我的RDSendpoint，也不能使用SSMS连接。在RDS的安全组入站规则中，我在所有流量选项下输入了EC2实例的IP，还尝试了在安全入站规则中使用SQL Server选项。

Answer 1

你需要做的是：

您附加到RDS实例的安全组需要为SQL Server安全组的入站部分添加一个规则，并使该规则的源与安全组同名，这称为自引用安全组规则。然后转到EC2实例，将同一个安全组附加到该实例。这将解决安全组潜在的问题。

您需要检查的另一部分是EC2实例是否与RDS SQL Server位于不同的子网中，您需要确保网络访问控制列表(NACL)将允许子网之间的SQL入站/出站流量。

Answer 2

这里有两个相关的关键问题：1）AWS中允许的连接性，以及2）主机/应用程序在各个实例上允许的连接性。

对于 1，您需要了解云的网络方面。我在您的环境中使用蝙蝠鱼的虚拟跟踪路由。有一个免费的开源项目（https://batfish.org），或者您可以尝试免费试用企业产品（https://www.intentionet.com/trial）。

验证AWS中允许的流量后（没有网络ACL或安全组配置错误，vpc对等/路由表正确等），您应该继续验证实际主机上的应用程序配置。

(声明:我在Batfish和Batfish Enterprise工作)。