公開読み取り/書き込みとプライベート管理を許可するRDSセキュリティ権限

Question

自分のEC2インスタンスがデータベースに読み書きできるようにRDSセキュリティグループの構成を設定しようとしていますが、 。私の設定はこれを達成するでしょうか？管理者アクセスはSSH経由でのみ行われるべきですか？

EC2のセットアップ：

（EC2のセキュリティグループ名に接続されている）

RDSの設定：

Answer 1

セキュリティグループが唯一のネットワーク接続を制限し、認証に関連していませんユーザー名/パスワードなどのメソッド。また、RDSは管理対象サービスであるため、RDSサーバーへのSSHアクセスはありません。

EC2サーバーがRDSサーバーに接続できるようにセキュリティグループを正しく構成しました。 RDSセキュリティグループからSSHルールを削除する必要があるのは、それが役に立たないからです。

MySQLデータベースの認証方法を設定するには、まずドキュメントhereを読む必要があります。一般的に、データベースへのすべての接続にユーザー名/パスワードを使用します。