security - AWS、EC2、Elastic Ips、および DSN 接続文字列

Question

EC2 でアプリの基本的な開発、品質管理、および運用環境をセットアップしています。Web アプリをデータベースに接続するための dsn 文字列は次のようになります。

jdbc:postgresql://64.210.255.235:5432/mydb

しかし、ここで問題が発生します。安全を確保するために、dsn 経由でデータベースに接続するためのエラスティック IP に加えて、Web ヘッドのエラスティック IP アドレスをデータベースのセキュリティ グループに追加する必要があります。しかし、EC2 では弾性 IP を 5 つしか持てないようです。助けて、どうすればいい？私はシステム管理や AWS の経験がほとんどない開発者です。答えを得るには、高レベルの観察ではなく、これを機能させるための具体的な手順が必要です。

Answer 1

まず手触りが良い。第二に、私が概念的にやろうとしていることは非常に単純です。3 つの環境、6 つのサーバーがあります。EC2 DHCP の更新時に変更する必要のない、安定した jdbc dsns が必要です。データベースボックスと通信して安全を確保するには、Web ヘッドが必要です。

2 つのオプション:

1. VPC を使用して、DB に永続的なプライベート IP を設定できるようにします。
2. このフォームに記入して、Amazon に EIP 制限を引き上げるよう依頼してください。