RDS通过VPN连接

Question

我的MySQL数据库存储在AWS RDS中。我需要将此数据库连接到另一个提供商托管的网站上。但是我在AWS中没有公共IP，所以他们告诉通过VPN连接。我该怎么办？

Answer 1

不需要外部VPN提供商。您可以创建从第三方网络到RDS AWS VPC的站点到站点IPsec VPN。它并不复杂。 AWS文档页面上有很多可用的文档。如果需要，可以通过以下链接。

AWS VPC N/W Guide

AWS Scenarios for Accessing a DB Instance in a VPC

AWS Setting Up an AWS VPN Connection

Answer 2

这是一个非常广泛的问题。本地网络上是否有可以支持到AWS的IPSec隧道的设备？例如，我使用SonicWall TZ400，但是许多供应商提供的许多设备都支持此功能。

如果您没有这样的设备，则需要购买一个。

然后，您需要配置VPC（我假设您的RDS实例位于VPC中，并且RDS实例位于私有子网中（未分配公共IP地址）？

假设您具有支持IPSec隧道的本地物理网络设备，则需要定义客户网关（CGW），虚拟专用网关（VPW）和VPN连接。

这听起来并不像听起来那么难，但是涉及多个步骤。

有关详细步骤，请参见此处： https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/SetUpVPNConnections.html

希望有帮助。