0

我们有一个托管在 AWS RDS 上的集中式 postgresql 数据库,还有许多部署到 AWS 和 Azure 的应用程序需要连接到这个数据库。

出于安全原因,我们的数据库有防火墙,我们为每个应用程序 IP 地址使用带有入站条目的安全组,以使其访问数据库。

我们每天部署和停止多个应用程序,因此需要连接的应用程序的 IP 地址是动态的。

有一个问题 - 安全组中的条目数有限制。

我们如何将来自多个云提供商的大量应用程序连接到我们的数据库?

编辑: 最初我错误地指出我们的应用程序仅部署在 AWS EC2 上,但重点是我们的应用程序同时托管在 AWS 和 Azure 上。

4

1 回答 1

2

不要在安全组规则中指定 IP 地址,而是指定安全组 ID。这将允许属于特定安全组的任何服务器访问您的 RDS 服务器。

于 2017-01-31T18:05:32.867 回答