为什么AWS RDS数据库除了普通安全组外还具有公开可用的功能？

Question

Amazon RDS数据库具有两层访问安全性：二进制“是/否”可公开访问的设置，它显示/隐藏VPC以及常规安全组之外的数据库端点。

如果不使其公开可用，则无法从VPC外部连接到数据库。

为什么RDS数据库完全具有此公开可用的功能？为什么不像其他资源一样只使用普通安全组呢？是旧建筑的遗物还是其他？

Answer 1

这与EC2实例上的“分配公共IP”标志相同，并且具有相同的作用。由于公共IP是一种稀缺资源，因此Amazon希望确保您确实需要它，并要求您专门启用它。