AWS, необходимо назначить одну конкретную группу безопасности для одной базы данных RDS.

Question

Я создал 3 экземпляра DB в RDS (один Postgres, один MySQL, один SQL Server). Я смог подключиться и работать со всеми 3 с моего Mac дома, поэтому все части, кажется, работают и работают.

Я создал 3 группы безопасности (VPC), по одному для каждой из БД ...

PG_DB_SECGRP 
    MS_DB_SECGRP 
    SS_DB_SECGRP 

... и хотите назначить каждую группу безопасности связанной с ней БД (PG_DB_SECGRP => Postgres, и т.д .. .). Я вижу все группы безопасности, включая группы по умолчанию, назначенные всем БД, когда я просматриваю список, используя экран «Экземпляр изменения» (RDS -> Экземпляры -> [выбрать экземпляр БД] -> Действия экземпляра -> Изменить). Похоже, что когда создается новая группа безопасности, она автоматически связывается со всеми БД.

Во-первых, это мой план по обеспечению безопасности каждой БД одной группой безопасности, которую я создал для нее (список выше), разумным? Опять же, я новичок в AWS и не уверен в своей позиции. Если это разумно, как я могу отделить все нежелательные группы от БД? IOW, как я могу удалить их из списка? Кажется, что нет никакого способа сделать это через gui.

Я считаю, что доступ, который я получаю, представляет собой группы безопасности по умолчанию, созданные при запуске экземпляра базы данных. Если мне удастся отключить группы безопасности по умолчанию из БД и затем удалить группы безопасности по умолчанию, доступ к экземпляру БД будет получен через оставшуюся группу безопасности, которую я создал для БД (тот, который остался в списке) ?

Answer 1

Похоже, что при создании новой группы безопасности автоматически получает связь со всеми БД.

Нет, определенно нет. Вы сделали это сами.

Во-первых, мой план по защите каждой БД одной группой безопасности, которую я создал для этого (список выше), разумный?

Да

Похоже, вы не обратили внимание, когда вы наступали через графический интерфейс создания РДС и выбраны все группы безопасности, или разрешено RDS создавать и назначить группу безопасности по умолчанию или что-то.

Чтобы изменить группы безопасности, вам необходимо войти в консоль RDS, выбрать один экземпляр RDS и выбрать «Изменить». На экране модификации группы безопасности будут в списке с несколькими выборами. Обязательно отмените выбор всех нежелательных групп безопасности и выберите группу безопасности, которую вы хотите назначить этому экземпляру RDS.