Amazon EC2 RDS örneğine VPC içinden erişin

'Klasik' EC2'de ayarlanmış bir Amazon RDS örneğim var (VPC yok.)

Ayrıca daha yeni, taşınmış uygulamalarımızı ve benzerlerini tutan bir VPC kurulumum var.

Ancak, DB Güvenlik Grupları'nda VPC örneklerimin bağlanmasına izin verecek olan CIDR veya EC2 güvenlik gruplarının bir kombinasyonunu belirtmenin bir yolu olmadığı görülüyor. İzin verilen güvenlik grupları yalnızca 'klasik' güvenlik gruplarıdır.

Bunun yapılamadığını gösteren herhangi bir belge bulamıyorum, ancak olumlu bir belge de bulamıyorum. Google, birçok sonuca "başka bir yol" getirir, örn. VPC'deki RDS örnekleri ve EC2'deki örnekler. Tam tersi bir sorunum var.

Bağlantıyı sağlamak için VPC'de yeni bir örnek (ler) e anında geri yükleme mi bakıyorum? Sahip olduğum bir genel kullanılabilirlik gereksinimini koruyabileceğimi anlıyorum, ancak VPC örneklerinimin şimdilik bağlanmasına izin vermek istiyorum.

VPC EC2 bulut sunucularınız özel alt ağlardaysa, EC2-Classic'e erişmek için VPC'nizin bir NAT'a ihtiyacı olacaktır. NAT'ınıza esnek bir IP adresi verin, böylece genel bir IP adresi olur.

Ardından RDS güvenlik grubunuzda, yalnızca söz konusu Elastik IP adresi için erişime izin verin.

VPC EC2 bulut sunucularınız genel alt ağlardaysa, her birine esnek IP adresleri verebilir ve yalnızca RDS güvenlik grubunuzdaki IP adreslerine erişime izin verebilirsiniz. Bu, otomatik ölçekleme gruplarının bir parçasıysa daha zordur.

Yapmayı düşündüğüm, bir AMI oluşturarak ve VPC'nizdeki makineyi yeniden başlatarak sunucuyu daha yeni bir EC2 örneğine geçirmektir.

Alternatif olarak eski örneğe bir VPC ekleyebilirsiniz? öyleyse AWS'nin "Eşler Arası Bağlantı" dan yararlanabilirsiniz http://docs.aws.amazon.com/AmazonVPC/latest/PeeringGuide/vpc-peering-overview.html