VPC 내부에서 작동하고 있는 RDS 인스턴스가 있습니다. (192.168.0.109) 특정 SG에서만…

VPC 내부에서 작동하고 있는 RDS 인스턴스가 있습니다. (192.168.0.109)

특정 SG에서만 접근할 수 있도록 Rule 설정을 해 둔 상태입니다.

이 RDS 인스턴스를 완전 외부에서 다이렉트로 붙으려고 하는데 아무리 해봐도 잘 되지 않습니다..

혹시나해서 특정 SG를 적용한 EC2 인스턴스에 Elastinc IP 설정 후 iptables로 PREROUTING 해보았으나 실패했습니다.

혹시 방법이나 해보신 적 있으신 분 계시면 조언 부탁드립니다.. (__);

8 thoughts on “VPC 내부에서 작동하고 있는 RDS 인스턴스가 있습니다. (192.168.0.109) 특정 SG에서만…

  1. 저도 비슷한 방법으로 사용하고 있습니다. 퍼블릭으로 연결되는 인스턴스가 OpenVPN 서버라는 차이가 있긴 하지만요.
    EC2 인스턴스 설정 옵션 보시면 source destination check 있을 겁니다. 이거 disable 상태인지 확인해 보세요.

  2. Each EC2 instance performs source/destination checks by default. This means that the instance must be the source or destination of any traffic it sends or receives. However, a NAT instance must be able to send and receive traffic when the source or destination is not itself. Therefore, you must disable source/destination checks on the NAT instance.

  3. Publicly Accessible 옵션 때문이었습니다^^ 새로 RDS 인스턴스 생성해서 테스트 해보니 잘 됩니다 ㅜㅜ 김영민 님 포함 답변주신 모든 분들께 감사드립니다!

Comments are closed.