我无法从我的AWS EC2实例连接我的RDS SQL Server实例。
我已经在我的EC2 Windows Server2019实例上安装了SQL Server Management Studio。
我既不能从那台机器ping我的RDS端点,也不能使用SSMS连接。在RDS的安全组入站规则中,我已经在所有流量选项下输入了我的EC2实例的IP,还尝试在安全入站规则中使用SQL Server选项。
发布于 2020-06-13 05:56:28
这里有两个关键问题是相关的: 1) AWS中允许的连接性;2)主机/应用程序在单个实例上允许的连接性。
对于1,您需要了解云的网络方面。我在您的环境中使用Batfish的虚拟traceroute。有一个免费的开源项目(https://batfish.org),或者您可以尝试企业版产品的免费试用版(https://www.intentionet.com/trial)。
验证流量在AWS中被允许后(没有网络ACL或安全组配置错误,vpc对等/路由表正确等)您应该继续验证实际主机上的应用程序配置。
(免责声明:我在蝙蝠鱼和蝙蝠鱼企业公司工作。)
发布于 2020-06-13 12:11:38
您需要做的是:
已附加到RDS实例的安全组您需要为安全组的入站部分添加一条规则,使其为SQL Server,并且该规则的来源与安全组同名,这称为自引用安全组规则。然后转到EC2实例,将相同的安全组附加到该实例。这将解决安全组的潜在问题。
您需要检查的另一项内容是,如果EC2实例与RDS SQL Server位于不同的子网中,则需要确保网络访问控制列表( Network Access Control List,NACL)将允许这两个子网之间的入站/出站流量。
https://stackoverflow.com/questions/62352171
复制相似问题