AWS - 如何将Elastic Beanstalk连接到专用RDS实例

Question

有人可以在分步指南中清楚地解释一下，从简单的角度讲，如何正确设置连接到的私有RDS实例：

1. Elastic Beanstalk实例，其中环境使用负载平衡，使用PHP作为其平台自动扩展Web服务器环境。
2. MySQL Workbench

旁注，EB和RDS实例都在同一个VPC中。我认为实际上这可能更像是如何正确设置和连接IAM配置文件和角色问题。

本质上，我想限制来自RDS实例的所有互联网访问，同时仍然允许我的EB实例或其他资源，即其他EC2实例（都位于同一个VPC中）连接到RDS实例的能力，同时允许我使用（连接）像MySQL Workbench这样的数据库工具。

Elastic Beanstalk安全问题：

• 实例资料：How should I setup/config this role and it’s associated policy
• 服务资料：How should I setup/config this role and it’s associated policy

RDS安全问题：

• VPC安全组：How should I setup/config this security group(s) to allow access from EB instance, other specified resources (EC2), and MySQL Workbench