AWS RDSセキュリティグループ設定の考慮

Question

MS SQLデータベースのRDSをセットアップしました。私はウェブサイトやAPIなどの独自のアプリケーションからのデータベース接続を制限したいと思います。通常、我々は、セットアップのセキュリティグループのように：

問題は、それは誰もがアクセスすることができますです。私はいくつかのIPの接続を許可したいと思います。しかし、負荷バランサを介して実行している私のAPIアプリケーションでは、固定IPアドレスがないので、それを行うことはできません。

提案がありますか？

Answer 1

IP制限は使用しないでください。セキュリティグループルールを設定するときは、[ソース]フィールドに、RDSへのアクセスを許可するインスタンスのセキュリティグループIDを入力することもできます。 Adding Rules to a Security Groupから

例：