我有两个 RDS 实例,都托管在同一个 VPC 和同一个子网上。两者都应用了相同的安全组。两者大小相同,禁用加密,除了实例名和表名基本完全相同。
但是,我只能连接到其中一个(较旧的)。我今天创建(并重新创建)的那个给了我116 "Connection timed out"
——我什至不能远程登录到端点:端口。我应该研究 RDS 仪表板之外的因素吗?我什至尝试添加Allow ALL from ::/0
到安全组,但没有运气。
我有两个 RDS 实例,都托管在同一个 VPC 和同一个子网上。两者都应用了相同的安全组。两者大小相同,禁用加密,除了实例名和表名基本完全相同。
但是,我只能连接到其中一个(较旧的)。我今天创建(并重新创建)的那个给了我116 "Connection timed out"
——我什至不能远程登录到端点:端口。我应该研究 RDS 仪表板之外的因素吗?我什至尝试添加Allow ALL from ::/0
到安全组,但没有运气。
我正在尝试验证我们的一些服务器是否可以在将我们的一些服务迁移到它们之前通过某些端口进行通信,并且它们没有被我们组织的防火墙 ACL 阻止。
说得通
[mrduki@mybox1~]$ nc -ul 40000
---
[mrduki@mybox2~]$ nc -zvuw2 mybox1.com 40000
Connection to mybox1.com 40000 port [udp/*] succeeded!
没有意义
[mrduki@mybox1~]$ nc -ul 40000
[mrduki@mybox1~]$ ^C
---
[mrduki@mybox2~]$ nc -zvuw2 mybox1.com 40000
Connection to mybox1.com 40000 port [udp/*] succeeded!
事实上,如果我从 进行端口扫描40000-40100
,每个端口都会成功。
如果我在没有的情况下进行相同的测试-u
(以便它测试 TCP 而不是 UDP),我会得到40000 (tcp) timed out: Operation now in progress
错误,正如我所期望的那样(因为我没有监听这样的 TCP 服务40000
)。
做一个虽然显示没有这样的服务在这些端口上监听sudo netstat -alnp | grep LISTEN
。mybox1
那么我错过了什么?