Как я могу подключиться к экземпляру RDS из локальной сети, используя VPN-соединение между сайтами

Question

У меня есть VPN-соединение типа "сеть-сеть" от моей локальной сети к VP C, где находится RDS. Я пытаюсь подключиться к mysql с использованием конечной точки DNS, которую предоставляет RDS. Я не могу подключиться к конечной точке DNS, но могу подключиться, используя частный IP-адрес, к которому разрешается конечная точка.

Я предполагаю, что DNS является внутренним для AWS, и моя сеть on prem не может разрешить его.

Экземпляр RDS общедоступен.

Как я могу подключиться с помощью конечной точки DNS?

Answer 1

Ваше предположение верно, и вам необходимо настроить локальное разрешение DNS для внутреннего AWS DNS. Я не делал этого раньше, но Разрешение DNS-запросов между VPC и вашей сетью - Amazon Route 53 может помочь вам: -)

Кроме того, вы можете просто открыть RDS для публикации c inte rnet, но это небезопасно (и, я полагаю, не ваш случай)