我正在尝试将某个VPC安全列入非VPC DB安全组的白名单。但是VPC安全组不在下拉列表中。所以我不确定，是否可以将VPC安全白名单到非VPC安全组中？
浏览 1提问于2018-01-15得票数 0
我非常困惑如何为SSM使用端点，以便孤立子网上的Lambda可以使用ssm.GetParameter
根据，我需要一个用于SSM的VPC端点。我试过这样做：
// Create a security group:
this.vpcsg = new ec2.SecurityGroup(this, 'vpc-sg', {
vpc: this.vpc,
allowAllOutbound: false,
securityGroupName: 'VPCSecurityGroup'
})
// endpoint creation
this.vpcEndpoin
浏览 4提问于2021-02-09得票数 2
回答已采纳
在亚马逊网络服务控制台上，我手动为ElasticSearch配置了下面的安全规则。有三个VPC。转接网关将它们连接起来。ElasticSearch安装在VPC-A中。 Type Protocol Port range Source
All traffic All All 40.10.0.0/16 (VPC-A)
All traffic All All 20.10.0.0/16 (VPC-B)
All traffic All All 30.10.0.0/16
浏览 40提问于2021-03-19得票数 0
回答已采纳
2回答
当我执行aws ec2 delete-vpc --vpc-id vpc-0a72e2c7f0fc1234bb --profile me时，会出现以下错误：
An error occurred (DependencyViolation) when calling the DeleteVpc operation: The vpc 'vpc-0a72e2c7f0fc1234bb' has dependencies and cannot be deleted.
所以我用这个脚本：
#!/bin/bash
vpc="vpc-0a72e2c7f0fc1234bb"
a
浏览 16提问于2022-04-02得票数 0
我有两个现有的vpc，一个是共享服务，另一个是实际应用服务器。我已经在两个vpc之间创建了一个对等程序，并在每个vpc上添加了路由，但是仍然不能从bastian到app服务器从共享服务vpc。
详细信息：
共享服务vpc cidr(172.31.0.0/16)
巴斯蒂安服务器ip (172.31.5.84)
添加到主路由表的路由(10.2.0.0/16 -> vpc-peer)
app服务器vpc cidr (10.2.0.0/16)
ec2子网实例ip (10.2.60.4)
添
浏览 0提问于2018-05-15得票数 2
回答已采纳
1回答
共享安全组入口规则
、、、
如果我有安全组( sg-aaaaaaaa )的VPC1，它允许ssh从源10.10.10/32进行访问，并且我与VPC1对等，VPC2有一个安全组( SG )，它允许从源SG-aaaaaaaa(SG从VPC1)访问ssh。如果我将SG (Sg)从VPC2分配给一个EC2实例，那么我是否应该从10.10.10开始以VPC2登录到该EC2实例呢？
我试图回收我的SG之间的开发和prod，所以我不需要作出改变，在多个地方，如果我必须添加/删除访问的东西，如SSH。这个是可能的吗？或者我误解了w/ VPC窥视的能力，b/c不是我的工作方式，我有它的设置。
浏览 0提问于2017-07-31得票数 0
回答已采纳
我正在尝试建立一个示例弹性豆柄应用程序，ALB在公共子网(面向互联网)和ec2实例在私有子网中的地形。如果我将ec2实例放在公共子网中，那么弹性豆茎应用程序就会成功创建，但是在私有子网中，我会得到以下错误。
The EC2 instances failed to communicate with AWS Elastic Beanstalk, either because of configuration problems with the VPC or a failed EC2 instance. Check your VPC configuration and try launching t
浏览 4提问于2021-12-19得票数 2
回答已采纳
1回答
我有两个VPC，VPC和VPC，它们处于活动状态.
VPC-A有安全组‘基地-SG’与入站规则从我的网上.VPC-B有安全组'Support-SG‘，它对VPC-B中的其他安全组有安全组规则。
这个堡垒在VPC中的一个ASG中，我想给这台EC2机器提供Bastion-SG和Support-SG，这样它就可以从on访问VPC-B资源(通过窥视)。
但是，启动配置不允许这样做：
所有安全组都应该具有相同的VPC id (服务: AmazonAutoScaling；状态代码: 400；错误代码: ValidationError )
对于我来说，将两个安全组链接到我的启动配置的最佳方法是什么
浏览 2提问于2020-11-19得票数 0
回答已采纳
我使用"terraform-aws-modules/ VPC /aws“模块和"terraform-aws-modules/ ec2 -instance/aws”模块配置了VPC和ec2实例。请参阅下面的代码。我可以通过堡垒主机公网ip通过ssh登录到堡垒主机。在堡垒主机内部，我无法ping和ssh登录到其私有ip的其他ec2实例。我在ec2实例中添加了安全组sg_ssh。但是，我仍然无法从堡垒主机登录到ec2实例。sg_ssh是否正确？ main.tf
# Terraform configuration
provider "aws" {
region
浏览 17提问于2020-11-04得票数 1
回答已采纳
1回答
我想在EFS中创建AWS，并且在文档中说，我只能将它附加到实例中，这些实例与我的VPC具有相同的安全组。
如何了解我的VPC的安全组
假设它是default，并且我的实例有不同的安全组，由不同的向导在不同的时间创建。怎么可能，该实例属于VPC，但与VPC有不同的安全组。
浏览 4提问于2017-08-04得票数 2
在同一个VPC中，我使用CDK创建了一个EC2，一个postgresql。我将EC2设置为public，postgresql设置为私有，允许所有I访问postgresql默认端口一切就绪，但不能使用来自EC2的psql向postgresql进行远程访问，有人知道问题所在吗？
Vpc vpc = new Vpc(this,"RDS-VPC",
VpcProps.builder()
.natGateways(1).maxAzs(2).build());
SecurityGroup ec
浏览 15提问于2022-09-16得票数 0
回答已采纳
我有一个带有两个私有子网的VPC (需要设置两个RDS实例)。我有一个用于这个VPC的安全组，让我们称之为vpc-sg。vpc-sg允许我的主机在端口22上访问TCP，并允许所有出站流量。就这样。
我有一个面向公众的EC2服务器在VPC内启动，我已经附加了一个公共弹性IP。我正在使用EIP对这个EC2服务器进行ssh。我将安全组设置为vpc-sg。我在PostgreSQL实例上安装了EC2 9.2。
我在同一个VPC中有一个RDS实例。它也在为一个安全组使用vpc-sg。在创建实例时，我被迫选择了PostgreSQL版本9.3。我尝试从我的PostgreSQL实例访问RDS EC2数据库：
[
浏览 0提问于2014-08-10得票数 5
回答已采纳
3回答
AWS RDS错误2003
、、、、
我无法连接到我的RDS实例并继续获取
ERROR 2003 (HY000): Can't connect to MySQL server on "my endpoint"
我知道出现此错误是因为我的PC由于公共可访问性而未被授权访问数据库，但我无法让我的PC在安全组中进行授权。
我打开了RDS安全组，上面写着：
Using VPC? Visit the VPC page to create or manage VPC Security Groups and ingress rules to your DB Instances in VPC. Learn more abo
浏览 2提问于2015-02-24得票数 5
1回答
我的设置非常类似于这里介绍的- 。
我有两个VPC的VPC A和VPC B
我有一个RDS实例和一个EC2实例(EC2 A)，在VPC A中我可以通过运行类似于mysql -u sa -pPASSWORD -h db-prod.sdfsdfewfwe.us-east-2.rds.amazonaws.com的命令从EC2 A访问RDS实例。
我有另一个EC2实例(EC2 B)在VPC B中，我希望能够运行相同的mysql命令来访问RDS实例。
我在VPC A和VPC B之间建立了一个窥视连接，所以我的路由表如下所示：
RDS VPC
Destination Target
172.31.
浏览 0提问于2019-03-03得票数 0
回答已采纳
我需要将安全组与VPC关联到awscli，我创建了4个安全组，我想对我将要创建的所有集群使用它们乘以一次，是否有方法将现有的安全组与新创建的VPC相关联？他这样做对吗？
我看到了一种类似于下面的命令的方法，它为指定的VPC创建一个安全组：
$ aws ec2 create-security-group --group-name my-sg --description "My security group" --vpc-id vpc-1a2b3c4d
{
"GroupId": "sg-903004f8"
}
但我只想把安全组和VPC联系起来
浏览 2提问于2018-01-04得票数 0
回答已采纳
这与的问题本质上是一样的。然而，使用VPC端点的解决方案和使用NAT网关的解决方案并不适合我，我在下面描述。
我的设置：
VPC专用子网中的多个lambdas
在公共子网中有一个NAT网关，允许lambdas连接到internet并到达外部API (这很好)
还有一个VPC端点，在私有子网中配置了正确的URL "com.amazonaws.<REGION>.sqs"。
安全组允许从私有子网中的lambda打开出口，但是不允许允许打开入口吗？
当我的Lambas试图发送到SQS时，我会得到超时错误。但是，当我修改安全组以允许打开入口时，它就能工
浏览 4提问于2022-03-28得票数 0
回答已采纳
我们是否可以在一个VPC中拥有两个弹性beanstalk应用程序和RDS数据库实例。
我正在尝试做的事情如下：
1) EB App1:处理Web请求的web层
2) EB App2:执行处理的Worker (应用)层
3) RDS Db实例:这是数据库层。
我想将上述内容放在一个VPC中，并将它们分配到该VPC中的各个VPC安全组中，从而控制所有层之间的流量。
另外，我可以将这些安全组跨到多个可用区中吗？
beanstalk和VPC是否允许上面提出的设计，它是一个好的设计，还是我让事情变得过于复杂。
感谢MHF
浏览 0提问于2016-09-09得票数 1
我在aws上有3个独立的VPC，正在使用ansible处理部署。我的问题是，我的几个环境使用了其他VPC的安全组。
这是我的EC2模块-
- name: Create instance
ec2:
image: "{{ image }}"
instance_type: "{{ instance_type }}"
aws_access_key: "{{ aws_access_key_id }}"
aws_secret_key: "{{ aws_secret_access_key }}"
ke
浏览 9提问于2018-01-13得票数 0
1回答
我是新来的AWS，需要大师的帮助！
问题1：
我需要理解为您的VPC和EC2实例创建独立安全组的目的。我读过AWS建议成立独立小组的文章，但我不明白其背后的信念。
问题2：
是否让独立的安全组过滤掉VPC层的传入通信量，并拒绝未为其定义规则的请求。
问题3：
我有两个保安小组，
安全组- EC2 -允许SSH和ICMP通信的入站规则
安全组- VPC -没有配置入站规则。
即使我的VPC没有定义安全组，我也能连接到EC2实例吗？
提前谢谢你！
浏览 1提问于2018-04-26得票数 0
长话短说，用Terraform，我想
在AWS中创建VM
将VM放在安全组中，允许端口80、443和22。
完成项目1很简单。为了完成项目2，我的理解是：
我首先需要创建一个VPC。这个成功了。
然后，我需要一个子网内的vpc。这个成功了。
然后，我需要创建与VPC相关联的安全组。这个成功了。
然后我需要将VPC安全组I添加到我的aws_instance中。这一行将导致它失败。vpc_security_group_ids = ["${aws_security_group.allow_ssh.id},${aws_security_group.allow_w
浏览 0提问于2018-08-30得票数 0
回答已采纳
1回答
ECS法门服务发现
、、、、
我正在使用AWS ECS Fargate，我目前正在使用服务发现来允许我的任务彼此通信。我有一个问题，只有当我将这个安全组放在它们上时，我的任务才能进行通信。
resource "aws_security_group" "ecs_config_service" {
name = "staging-ecs-config-service"
description = "We need this so our services can communicate"
vpc_id = module.vpc.
浏览 2提问于2020-12-08得票数 0
回答已采纳
我想创建2个VPC安全组。
一个用于VPC的Bastion主机，另一个用于私有子网。
# BASTION #
resource "aws_security_group" "VPC-BastionSG" {
name = "VPC-BastionSG"
description = "The sec group for the Bastion instance"
vpc_id = "aws_vpc.VPC.id"
ingress {
from_port = 22
浏览 5提问于2016-07-07得票数 8
回答已采纳
我们正在尝试从经典实例迁移到Amazon上的vpc实例。我们在amazon上已经有一些可以从linux vpc实例访问的rds数据库。我创建了一个oracle vpc，当我尝试从我的windows vcp镜像访问它时，它超时了。-可以从我的桌面访问具有相同主机和凭据的相同oracle db。-也可以从linux vpc实例访问-可以telnet到-我无法从amazon windows vcp访问oracle实例-我无法从vpc windows实例telnet到oracle实例-我使用了与其他数据库相同的安全组。也就是说，所有入站和出站流量加上另一个安全组，其中tcp/udp端口对我的桌面ip开
浏览 2提问于2014-10-23得票数 0
1回答
我的旧RDS实例部署在“经典”中，而不是VPC中。
我有一个包含一些EC2实例的新VPC，但我无法从这些VPC EC2实例连接到RDS实例。
来自VPC的安全组不会出现在RDS安全组配置中，并且允许IP地址访问也不起作用。
我该怎么做？现在，将RDS移动到VPC并不是一种选择。
浏览 0提问于2014-08-09得票数 8
回答已采纳
我正在尝试使用CDK (Typescript)创建一个可以从我的VPC默认安全组访问的安全组。
我找不出正确的语法：
this.dbSecurityGroup = new SecurityGroup(this, 'db-security-group', {
vpc: props.vpc,
allowAllOutbound: false,
securityGroupName: 'dbSecurityGroup',
});
this.dbSecurityGroup.connections.allowFro
浏览 2提问于2020-06-08得票数 0
1回答
如何描述VPC的安全组？
、、、
在特定的VPC中是否有一种描述安全组的方法？
以下是我想要运行的内容：
aws ec2 describe-security-groups --group-name "<group-name>" --filter Name=vpc-id,Values=<my-vpc-id>
但它正在返回以下错误：
A client error (VPCIdNotSpecified) occurred when calling the DescribeSecurityGroups operation: No default VPC for this user
我很感激你的帮
浏览 1提问于2016-11-02得票数 7
回答已采纳
1回答
我目前有2台VPC安装在相同的Amazon帐户上，在同一地区。让我们称它们为vpc-111111和vpc-222222作为示例。
我有一个在vpc-111111中运行的公共RDS服务器(以及一些ElasticBean秸秆实例)。但是，我刚刚在vpc-222222上设置了一个新的ElasticBean秸秆实例，它需要访问vpc-111111中的RDS服务器。
通常，我只需要调整RDS实例的安全策略，以包含每个EB实例的安全组，从而允许它们通过端口3306访问RDS服务器。
但是，当更改RDS安全组设置时，我无法从vpc-222222中选择任何EB安全组。它只列出了供vpc-111111选择的安全
浏览 0提问于2018-03-11得票数 0
回答已采纳
这个脚本可以很好地创建EC2实例：
provider "aws" {
access_key = "ACCESS_KEY"
secret_key = "SECRET-KEY"
region = "us-east-2"
}
resource "aws_instance" "web" {
count = 3
ami = "ami-001as38b07206d4ceaf"
instance_type = "t2.micro"
浏览 0提问于2019-11-26得票数 0
回答已采纳
1回答
我把这个放在我的模块里：
variable vpc_security_group_ids {
type = "list"
default = []
}
如果用户没有指定它，我希望它默认为计算组(这是“默认”)。
这是第一次工作，但第二次申请时，我看到了以下情况：
Terraform will perform the following actions:
~ module.servers.aws_instance.aws-inst[0]
vpc_security_group_ids.#: "1" => "0
浏览 0提问于2018-11-19得票数 0
回答已采纳
我想在运行ec2实例时更改安全组，这并不包括在VPC中。我读到，只有当我的实例在VPC中运行时，这才是可能的。
我试图创建一个VPC，并通过创建新的网络接口将运行中的实例包含在active VPC中，这也是不可能的。
您是否知道如何在运行ec2实例时添加/删除安全组？
浏览 0提问于2014-09-25得票数 1
回答已采纳
我正在尝试使用Ansible来创建启动配置。我使用的是中详细介绍的ec2_lc模块。
我正在创建启动配置，并指定一些不属于我的默认VPC的安全组。但是，它不会让我这样做。它似乎默认为默认VPC，但我在文档中看不到更改此设置的设置。我是不是漏掉了什么？我的剧本的输出如下所示：
TASK: [aws-lc | building new aws launch configuration] ************************
failed: [localhost] => {"failed": true}
msg: BotoServerError: 400 Bad
浏览 1提问于2015-06-30得票数 0
1回答
我有两个AWS帐户，一个数据库在主帐户和一个共享VPC之间的帐户(AWS )。
DocumentDB (数据库)被配置为使用驻留在主帐户中的安全组。
在辅助帐户中，我可以访问VPC，但不能访问VPC的安全组，因此我在这个辅助帐户中创建了一个新的安全组。
我想要做的是从二级帐户连接到主帐户的数据库。
谢谢，
浏览 0提问于2019-06-07得票数 0
回答已采纳
2回答
我目前正在尝试通过DMS建立从RDS (MySQL)到Redshift的复制。RDS的端点正在工作，而Redshift的端点则不起作用。这是我的设置：
VPC
RDS、DMS和Redshift运行在同一个VPC中，共享相同的子网。
角色
根据AWS文档，我为DMS (dms-vpc-role，dms-cloudwatch-logs-role)实现了所需的角色，为Redshift (dms-access-for-endpoint)实现了特定角色。
安全组
安全组设置也是相同的。RDS和Redshift都有两个安全组(空组和引用空组的入口组)。入口安全组的入站规则如下，出站规则默认为允许所有传出通
浏览 23提问于2020-06-18得票数 3
回答已采纳
1回答
我不知道从哪里开始，因为我在这个问题上经验不多。我有一个Lambda和EC2实例上的一些资源。我想保护EC2上的这些资源，因为它只能由Lambda访问。
为此，我将Lamdba添加到VPC (我向Lambda添加了一个角色，以便它可以访问VPC)，将lambda添加到Security，并将VPC子网地址设置为lambda。
我现在有两个问题：
如何在EC2上打开这个端口？我这样问是因为当我设置入站规则时，这个端口就会向外部世界开放。默认情况下所有端口都是打开的吗？
2-我应该使用什么地址从我的Lambda连接到EC2？因为目前我使用的是公共地址(DNS以amazonws.com结尾，但这肯定是
浏览 6提问于2020-01-14得票数 2
回答已采纳
我不擅长网络管理，所以我需要一些帮助来做一些关于AWS的基本工作。基本上，我在vpc上有一个RDS数据库，我们称之为VPC1。数据库还与VPC安全组"Default: sg1“相关联。
我有一个API服务器，它需要使用ECS访问作为码头映像(服务)运行的数据库。此API服务器与同一个VPC VPC1上的负载均衡器相关联。该任务具有外部IP XXX.XXX和内部IP YYY.YYY。
我所要做的就是允许ECS服务访问数据库，但禁用所有其他外部访问。
我试过以下几种方法：
将私有IP添加到入站SG规则
将公共IP添加到入站SG规则
将任务所属的网络的安全组添加到SG规则中，该协议用于测试，
浏览 0提问于2022-03-27得票数 0
回答已采纳
我的AWS帐户上有一个现有的VPC端点。当我部署我的CDK堆栈时，我需要在VPC端点中添加一个安全组，以便我的服务器能够在另一个网络上与Redshift集群对话。
我定义我的安全组如下：
const securityGroup = new ec2.SecurityGroup(this, "SecurityGroup", {
vpc,
allowAllOutbound: true,
});
如何将该安全组添加到VPC端点？我知道端点ID，但不知何故不知道如何做到这一点。我尝试通过ID获取VPC端点，并与安全组一起玩。
浏览 4提问于2021-05-18得票数 2
回答已采纳
当试图找出如何使用AWS配置aws_instance时，会发生以下错误：
* Error launching source instance: InvalidParameterCombination: The parameter groupName cannot be used with the parameter subnet
status code: 400, request id: []
或
* Error launching source instance: InvalidParameterCombination: VPC security groups may not be
浏览 8提问于2015-07-22得票数 16
回答已采纳
正在尝试创建一个安全组，允许来自我的VPC内部的所有入站通信量。我以为我可以简单地指定CIDR块，但这似乎不起作用，除非我创建了一条允许从任何地方入站通信的规则，否则请求就会失败。
在同一个VPC中允许来自任何EC2实例的入站流量的正确方法是什么？
浏览 0提问于2014-11-26得票数 16
回答已采纳
2回答
我正试图在我的webservers安全组中启动webservers，但我明白如下：
$ aws ec2 run-instances --image-id ami-someami --count 2 --instance-type m3.medium --key-name some_key --security-groups Webservers
A client error (InvalidParameterCombination) occurred when calling the RunInstances operation: VPC security groups may not be
浏览 12提问于2014-11-27得票数 1
回答已采纳
1回答
您好，我正在尝试使用aws cdk编写安全组。我知道如何使用云形成来编写它。下面是我的云形成模板。
MerchWebServicesSecurityGroup:
Type: "AWS::EC2::SecurityGroup"
Properties:
Tags:
- Key: "Name"
Value: !Ref "AWS::StackName"
GroupDescription: "EC2 Services Security Group"
Vp
浏览 23提问于2019-11-18得票数 0
回答已采纳
我通过Terraform进行了设置，其中包括一个VPC、一个公共子网和一个带有安全组的EC2实例。我正在尝试平平EC2实例，但得到了超时。
有几件事我一直在努力确保：
EC2在子网中，子网通过网关路由到internet EC2有一个安全组，允许所有流量都可以通过 EC2有一个弹性的IP VPC有一个连接在子网上的ACL，并且允许所有通信方式的
我不知道我错过了什么。
我的tf文件看起来像(编辑以反映最新的更改)：
resource "aws_vpc" "foobar" {
cidr_block = "10.0.0.0/16"
}
reso
浏览 2提问于2020-05-17得票数 1
回答已采纳
我在一个VPC里面有一个lambda，它需要写到一个SNS主题。我知道我需要一个aws_vpc_endpoint来完成这个任务。
然而，当我尝试给SNS写信的时候，我的lambda仍然是超时的。
data "aws_vpc_endpoint_service" "sns" {
service = "sns"
}
resource "aws_security_group" "sns_endpoint" {
name = "sns-endpoint"
vpc_id = aws_defau
浏览 3提问于2020-09-18得票数 1
回答已采纳
1回答
最近在看诸多厂商关于云产品的介绍，腾讯云的官方文档提到，安全组是对VPC内部以及进出VPC进行安全管理，CFW是对VPC进出进行安全管理。
安全组是通过物理防火墙实现的吗，有性能指标的参考吗。
安全组可以进行VPC进出的管理，额外选用CFW的优势在哪。
浏览 152提问于2022-01-09
我今天看到了这个，看上去很奇怪。在一个区域，我没有VPC，但显然我有一个默认的安全组不能删除，因为“这是一个默认的安全组。默认的安全组不能被删除。”
这个默认的安全组是如何在没有VPC的情况下存在的？
在某个时候，一定有一个VPC，它与这个默认的安全组一起出现，但是我认为如果删除VPC，相应的默认安全组也会随之被删除。
浏览 4提问于2020-10-23得票数 3
回答已采纳
我有一个模板，它创建了一个ELB，并在VPC中附加了一个现有的子网。这可以很好地创建，但是当我更新我的堆栈并添加一个具有VpcId属性的安全组时，其值等于我附加的子网所属的现有VPC ID，则堆栈会失败，并出现以下错误：
“您指定了两个属于不同网络的资源”
如果我从我的安全组中删除VpcId属性，它将在我的默认VPC中创建它，并且堆栈创建工作。我不明白为何会这样，因为保安小组在指定的入口规则中与ELB有关系-
"IpProtocol": "tcp",
"FromPort": "8000",
浏览 2提问于2016-02-03得票数 4
2回答
我正在尝试从ElasticBean秸秆环境中的实例中配置对RDS的访问。
RDS和EB环境在同一个VPC中。
复杂的是，EB实例的安全组是在环境创建时动态生成的。我不知道如何将RDS安全组配置为允许动态安全组。
我试过用CIDR代替VPC，但这似乎行不通。
有推荐的方法吗？
浏览 5提问于2016-08-12得票数 3
回答已采纳
ec2 = boto.ec2.connect_to_region(regionName)
在VPC内的实例中挂起。boto ec2连接到区域在亚马逊VPC中的EC2实例中不起作用，但在亚马逊VPC之外也是如此。
我需要检查的东西是什么？
谢谢
浏览 2提问于2011-09-08得票数 0
回答已采纳
我在AWS上运行，我有VPC-A和VPC-B，我在两台VPC之间有一个VPC窥视。
我希望允许从VPC-B中的SecurityGroupB到VPC-A中的SecurityGroupA的流量。
直到现在，我用下面的调用对ruby客户端做了这件事
security_group_a.authorize_ingress(
ip_permissions: [
{
from_port: "-1",
ip_protocol: "-1",
浏览 6提问于2020-05-11得票数 3
回答已采纳
1回答
我正在尝试从Lambda函数连接到DocumentDB。
我已经按照这个DocumentDB配置了，并且可以通过cloud9命令提示符访问它。
documentDB集群是两个安全组的一部分。第一个安全组称为demoDocDB，第二个安全组称为default，它是vpc安全组。
demoDocDB的入站规则将请求从cloud9实例转发到运行cloud9数据库的端口27017。
defualt安全组的入站规则指定所有通信量、所有端口范围和自身的一个源。VPC ID是默认的VPC设置。
在lambda中，编辑VPC详细信息时，我输入：
VPC - defualt VPC
Subnets -可
浏览 2提问于2020-12-09得票数 3
回答已采纳
我有一个ElasticBean秸秆实例，它作为Admin仪表板，提供HTML模板和从数据库中输入的数据。这个和数据库在一个特定的VPC中。
另外，在VPC中，我有另一个实例ElasticBean秸秆应用程序，它作为一个web套接字客户端，将数据从外部服务保存到数据库中。这些是下图中的摄入提要。
摄入提要有HTTP Rest端点，我可以从启动/停止摄入提要的管理仪表板中命中。
我面临的问题是如何关闭VPC之外的摄入源。我想它只连接从管理仪表板弹性豆柄应用程序。
但我也希望他们能够通过网络套接字连接到外部服务。
浏览 1提问于2016-12-27得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
