Обзор

Подключение к экземпляру RDS for PostgreSQL через DAS (рекомендовано)

Не требуется

DAS позволяет управлять базами данных через веб‑консоль и предоставляет возможности разработки баз данных, O&M и интеллектуальной диагностики, упрощая использование и обслуживание ваших баз данных. Разрешения, необходимые для подключения к экземплярам БД через DAS, включены по умолчанию.

Подключение к экземпляру через клиент psql CLI

Для получения подробной информации см. Connecting to a DB Instance over a Private or Public Network Using a CLI.

В Linux необходимо установить клиент PostgreSQL на ECS и подключиться к экземпляру через psql CLI по частной или публичной сети.

• Виртуальный IP-адрес предоставляется по умолчанию.

  Когда ваши приложения развернуты на ECS, находящемся в том же регионе и VPC, что и ваш экземпляр RDS, рекомендуется использовать floating IP address для подключения к экземпляру RDS for PostgreSQL через ECS.

• Если вы не можете получить доступ к вашему RDS for PostgreSQL instance через плавающий IP‑адрес, привяжите EIP к instance и подключитесь к instance из ECS.

Подключение к RDS for PostgreSQL Instance с помощью pgAdmin

EIP для чтения/записи

В Windows вы можете использовать клиент pgAdmin для подключения к RDS for PostgreSQL instance.

Подключение к RDS for PostgreSQL Instance через JDBC

Плавающий IP‑адрес для чтения/записи или EIP для чтения/записи

RDS for PostgreSQL совместим с экосистемой сообщества и не предоставляет сервисы драйверов. При необходимости вы можете выбрать любую версию драйвера сообщества.

Если вы подключаетесь к instance через JDBC, сертификат SSL является необязательным. По соображениям безопасности рекомендуется загрузить сертификат SSL для шифрования соединения.

Приватная сеть

Floating IP address

• Если инстанс ECS и инстанс RDS находятся в одной группе безопасности, они могут по умолчанию обмениваться данными через приватную сеть. Не требуется настраивать правила группы безопасности.
• Если они находятся в разных группах безопасности, настройте правила групп безопасности для них отдельно.
  • Инстанс RDS: настройте inbound rule для группы безопасности, с которой связан инстанс RDS. Подробности см. в Configuring Security Group Rules.
  • ECS: правило группы безопасности по умолчанию разрешает все исходящие пакеты данных. В этом случае вам не нужно настраивать правило группы безопасности для ECS. Если не весь исходящий трафик разрешён в группе безопасности, необходимо настроить outbound rule для ECS.

• Безопасный и высокопроизводительный
• Рекомендуется

Публичная сеть

Необходимо приобрести EIP.

Чтобы получить доступ к инстансу DB из ресурсов за пределами группы безопасности, с которой связан инстанс DB, необходимо настроить inbound правило для группы безопасности. Подробности см. в Configuring Security Group Rules.

• Менее безопасный
• Для получения более высокой скорости передачи и уровня безопасности рекомендуется перенести приложения на ECS, находящийся в том же VPC, что и ваш инстанс RDS, и использовать floating IP address для доступа к инстансу DB.