安全组内部的EC2安全组

Question

我正在使用安全组内部的安全组。

例如，我希望mysql安全组允许mysql 3306连接到app服务器安全组。

但是，我的应用程序服务器无法与mysql进行通信（通过mysql cli进行测试），但是当我特别将该IP地址添加到mysql安全组时，它就可以工作。

帮助？

Answer 1

考虑到您提供的配置信息很少，这可能有点长。但是，我有一个非常类似的经验，所以这里...

检查您使用的是私人IP而不是公共IP。公共IP将工作，如果您单独指定，但不会与安全组内的安全组。

另一方面，私人IP不是外部可访问的，但安全组似乎工作。

如果仍然不起作用，请确保您在VPC中设置了本地路由，以确保私有IP可以跨子网工作。