网络隔离
VPC
除了IP白名单外，RDS还支持用户使用VPC来获取更高程度的网络访问控制。
VPC是用户在公共云里设定的私有网络环境，通过底层网络协议严格地将用户的网络包隔离，在网络2层完成访问控制；用户可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC自定义的RDS IP段来解决IP资源冲突的问题，实现自有服务器和阿里云ECS同时访问RDS的目的。
使用VPC和IP白名单将极大程度提升RDS实例的安全性。
Internet
部署在VPC中的RDS实例默认只能被同一个VPC中的ECS实例访问。如果有需要也可以通过申请公网IP的方式接受来自公网的访问（不推荐），包括但不限于：
来自ECS EIP的访问。
来自用户自建IDC公网出口的访问。
IP白名单对RDS实例的所有连接方式生效，建议在申请公网IP前先设置相应白名单规则。
展开
收起
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
