Come posso disattivare l'accesso pubblico per un'istanza database di replica AWS DMS?

Breve descrizione

Un'istanza di replica AWS DMS può avere un indirizzo IP pubblico e un indirizzo IP privato, proprio come un'istanza Amazon Elastic Compute Cloud (Amazon EC2) con un indirizzo IP pubblico.

Per utilizzare un indirizzo IP pubblico, scegli l'opzione Accessibile al pubblico quando crei l'istanza di replica. Oppure specifica l'opzione --publicly-accessible quando crei l'istanza di replica utilizzando l'interfaccia a riga di comando AWS (AWS CLI).

Se deselezioni (disabilita) la casella Accessibile al pubblico, l'istanza di replica ha solo un indirizzo IP privato. Di conseguenza, l'istanza di replica può comunicare con un host che si trova nello stesso Amazon Virtual Private Cloud (Amazon VPC) e che può comunicare con l'indirizzo IP privato. Oppure l'istanza di replica può comunicare con un host connesso privatamente, ad esempio tramite VPN, peering VPC o AWS Direct Connect.

Dopo aver creato l'istanza di replica, non è possibile modificare l'opzione Accessibile al pubblico.

Risoluzione

Nota: Se ricevi errori durante l'esecuzione dei comandi dell'interfaccia a riga di comando di AWS, assicurati di utilizzare la versione più recente dell'interfaccia a riga di comando di AWS.

Per disabilitare l'accesso pubblico all'istanza di replica, elimina l'istanza di replica e quindi ricreala. Prima di poter eliminare un'istanza di replica, è necessario eliminare tutte le attività che utilizzano l'istanza di replica.

Invece di ricreare l'istanza di replica, è possibile modificare le sottoreti che si trovano nel gruppo di sottoreti associato all'istanza di replica in subnet private. Una sottorete privata è una sottorete che non è indirizzata a un gateway Internet. Le istanze in una sottorete privata non possono comunicare con un indirizzo IP pubblico, anche se dispongono di un indirizzo IP pubblico. Per ulteriori informazioni, vedere Configurazione di una rete per un'istanza di replica.

Informazioni correlate

Utilizzo di un'istanza di replica AWS DMS