从另一个EC2实例安全地连接到Amazon EC2实例上的MySQL数据库

Question

我想从另一个EC2实例连接到AWS EC2实例上的mysql数据库，但我不希望从其他IP地址访问此mysql数据库。将my.conf中的bind-address更改为0.0.0.0允许每个人访问它，我不觉得这样做。

什么是AWS上以安全方式配置它的最佳方法？

Answer 1

上面很容易做到。假设EC2-1是您的实例，EC2-2是您的MYSQL实例，其中EC2-1的安全组1和EC2-2的安全组2。在安全组2中添加以下规则。因此，您只能从EC2-1连接到EC2-2上运行的MYSQL，而其他任何人都无法连接。