security - AWS、EC2、弹性 Ips 和 DSN 连接字符串

Question

我正在为 EC2 中的应用程序设置基本的开发、质量保证和生产环境。将 Web 应用程序连接到数据库的 dsn 字符串看起来像

jdbc:postgresql://64.210.255.235:5432/mydb

但是这就是事情发生故障的地方，为了安全起见，除了通过 dsn 连接到数据库的弹性 ips 之外，我还需要将 web 头的弹性 ip 地址添加到数据库的安全组中。但是，EC2 显然让您只有 5 个弹性 ip？求助，我该怎么办？请像 6 年级学生一样向我解释，我是一名几乎没有系统管理或 AWS 经验的开发人员。对于答案，我需要具体的步骤来完成这项工作，而不是高级别的观察。

Answer 1

首先，手感好。其次，我在概念上试图做的事情非常简单。我有 3 个环境，6 个服务器。我想要在 EC2 DHCP 更新时不必更改的稳定 jdbc dsns。我需要我的网络负责人与我的数据库盒交谈并确保安全。

2个选项：

1. 使用 VPC，这样您就可以为您的数据库拥有持久的私有 IP。
2. 填写此表格，要求亚马逊提高您的 EIP 限制。