首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >如何使用CDK将AWS ECS (ApplicationLoadBalancedFargateService)内网IP连接到RDS安全组

问如何使用CDK将AWS ECS (ApplicationLoadBalancedFargateService)内网IP连接到RDS安全组
EN

Stack Overflow用户
提问于 2020-01-13 12:29:03
回答 1查看 892关注 0票数 1

如何使用CDK连接ECS内网IP到RDS安全组?

我需要一个ApplicationLoadBalancedFargateService (CDK Code)的内网ip。

我尝试了以下操作(解决失败):

代码语言:javascript
复制
    const auroraSecurityGroup = new ec2.SecurityGroup(this, 'security-group', {
      vpc,
      allowAllOutbound: true,
      description: 'Security Group of Aurora PostgreSQL',
      securityGroupName: AURORA_SECURITY_GROUP_NAME
    });

    auroraSecurityGroup.addIngressRule(ec2.Peer.ipv4('my ecs private ip'), ec2.Port.tcp(DB_PORT), 'describe');
EN

回答 1

Stack Overflow用户

发布于 2020-01-13 12:54:39

如果要允许特定ip地址,则必须指定with cidr。

代码语言:javascript
复制
ec2.Peer.ipv4('1.2.3.4/32')

允许fargate服务的安全组作为arurora seucirty组的源:

代码语言:javascript
复制
auroraSecurityGroup.connections.allowFrom(ecsService.service, Port.tcp(3306), 'Inbound');
票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/59710635

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档