从Amazon EC2实例连接到本地数据库

Question

我有一个生活在EC2中的应用服务器，我想连接到我本地网络上的数据库。作为参考，应用程序服务器是来自AWS市场的JasperReports Server实例，数据库是MS SQL Server。

如何让应用程序安全地与数据库通信？我希望尽可能避免将MS SQL Server附加到面向公众的IP上。

数据库位于AWS Direct Connect就绪位置。我不是网络大师，如果只启用Direct Connect就足够了，我也不清楚。也许我还需要按照here概述建立VPC到VPN的连接？

Answer 1

Direct Connect是与AWS的物理光纤连接，可以为您的连接提供更少的延迟和更高的安全性，但这可能不是必需的。如上所述，您可以使用VPN安全地连接到您的专用VPC子网，如您所提到的，使用硬件或软件网关，但您需要测试互联网上连接的延迟和吞吐量是否会适合您的解决方案。