보안 그룹 내의 EC2 보안 그룹

Question

보안 그룹 내에 보안 그룹을 사용하고 있습니다.

예를 들어 mysql 보안 그룹이 app 서버 보안 그룹에 대한 mysql 3306 연결을 허용하고 싶습니다.

그러나 내 앱 서버는 mysql (mysql cli를 통해 테스트)과 통신 할 수 없지만 특별히 ip 주소를 mysql 보안 그룹에 추가하면 작동한다.

도움 말?

Answer 1

제공 한 구성에 대한 정보가 거의 없으므로 약간의 시간이 걸릴 수 있습니다. 그러나, 나는 매우 유쾌하게 비슷한 경험을했다. 그래서 여기에 간다.

당신이 공중의 ip가 아니라 개인의 ip를 사용하고 있는지 확인한다. 공용 IP는 개별적으로 지정하는 경우 작동하지만 보안 그룹 내의 보안 그룹에는 포함되지 않습니다.

반면에 개인 IP는 외부에서 액세스 할 수 없지만 보안 그룹은 작동하는 것 같습니다.

여전히 작동하지 않는 경우 개인 IP가 서브넷에서 작동 할 수 있도록 VPC에 로컬 경로가 설정되어 있는지 확인하십시오.