EC2韩元'；不接受没有所有TCP 0.0.0.0/0的RDS传入数据

这似乎是与常见情况相反的情况。我的EC2实例在没有打开所有TCP到0.0.0.0/0的情况下不会接受传入的RDS（MySQL）数据

如果在EC2安全组中我允许所有TCP 0.0.0.0/0，那么数据库工作并加载站点

如果我从EC2安全组中删除所有TCP 0.0.0.0/0条目，但仍然将入站3306（MySQL）打开到0.0.0.0/0，则由于数据库连接超时，该站点将不会加载

CentOS 6/MySQL

---

两者都在同一地区

我已经解决了这个问题。在EC2安全组中，我从下拉列表中选择了所有TCP。在地址字段中，我输入了数据库安全组的ID，该组仅分配给我的RDS实例。仅供参考，RDS安全组只有一个端口打开3306（MySQL）

---

Amazon表示，将安全组添加到另一个安全组将使与第一个安全组关联的所有计算机都可以访问您分配的任何端口/服务

我已经解决了这个问题。在EC2安全组中，我从下拉列表中选择了所有TCP。在地址字段中，我输入了数据库安全组的ID，该组仅分配给我的RDS实例。仅供参考，RDS安全组只有一个端口打开3306（MySQL）

---

Amazon表示，将安全组添加到另一个安全组将使与第一个安全组关联的所有计算机都可以访问您分配的任何端口/服务

是否存在与此相关的安全问题？我面临类似的问题，因为我的EC2和RDS属于同一个安全组，我编辑了该组。感谢您提供的解决方案，每个服务器都有单独的组。是否存在与此相关的安全问题？我面临类似的问题，因为我的EC2和RDS属于同一个安全组，我编辑了该安全组。感谢您的解决方案，每个服务器都有单独的组。