Suchen Sie die Elastic Beanstalk Security Group und konfigurieren Sie die Verbindung zu RDS

Question

Ich versuchte, meinen EB zu konfigurieren, um mit einer externen RDS-Instanz zu sprechen. Ich fand eine AWS document aber fand es viel zu kompliziert, und viele Beschreibungen stimmen nicht mit dem überein, was ich auf den AWS-Konfigurationsseiten habe. Da ich für den Zugriff auf RDS von ec2 und von meinem lokalen Rechner aus konfiguriert habe, weiß ich, dass ich nur die Sicherheitsgruppe meiner EB-Instanz finden und sie zu den Zugriffsregeln Inbound der RDS-Sicherheitsgruppe hinzufügen muss. Während ich jedoch intensiv gesucht habe, kann ich nicht herausfinden, wo sich die Sicherheitsgruppe der EB-Instanz befindet. Das Nächste, was ich finden kann, ist eine strichverbundene 6-teilige lange Zeichenfolge auf der Instanzkonfigurations-Seite im EB-Environment-Dashboard. Das Kopieren dieser RDS-Zugriffsregel mit langer Zeichenfolge wird jedoch als nicht zulässig zurückgewiesen.

Answer 1

Irgendwann fand ich die Sicherheitsgruppe des EB, die ich in RDS-Zugriffsregeln hinzufügen kann. Es ist nicht einfach, aber es bezieht sich in der Tat auf die Sicherheitsgruppe auf der Seite Instanzkonfiguration der EB-Umgebung. Zum ersten Mal auf EB-Umgebung Seite, tippen Sie auf die Schaltfläche Konfiguration, und tippen Sie auf die Zahnrad-Taste auf der Instance Configuration Panel

Einmal auf der Instanz Konfiguration Detailseite, den EC2-Sicherheitsgruppen Eintrag finden, einen Teil der Zeichenfolge kopieren wie der gelöschter Teil in diesem Bild

dann ein weiteres Fenster öffnen und die RDS-Instanz Armaturenbrett gehen, auf der Konfigurationsdetail tippen, die Security Group finden und tippen sie hinein. Im unteren Bereich der Sicherheitsgruppen-Konfigurationsseite Bearbeiten Sie die Regeln und fügen Sie eine neue Eingangsregel hinzu, fügen Sie die kopierte partielle EB-Sicherheitsgruppe ein, der Browser fordert automatisch die korrekte Sicherheitsgruppe im Format sg-xxxx an. Wählen Sie es aus und konfigurieren Sie den Typ entweder als All Traffic oder Ihres speziellen DB-Typs, und Voila, Ihre EB-Instanz, kann nun mit dem RDS sprechen.