Come faccio a disattivare l'accesso pubblico per un'istanza database di replica AWS DMS?

Breve descrizione

Un'istanza di replica AWS DMS può avere un indirizzo IP pubblico e un indirizzo IP privato. È simile a un'istanza Amazon Elastic Compute Cloud (Amazon EC2) con un indirizzo IP pubblico.

Per utilizzare un indirizzo IP pubblico, scegli l'opzione Accessibile al pubblico quando crei l'istanza di replica. Oppure, specifica l'opzione**--publicly-accessible** quando usi l'interfaccia della linea di comando AWS (AWS CLI) per creare l'istanza di replica.

Se deselezioni la casella Accessibile al pubblico, l'istanza di replica ha solo un indirizzo IP privato. Di conseguenza, l'istanza di replica può comunicare con un host che si trova nello stesso Amazon Virtual Private Cloud (Amazon VPC). L'host comunica quindi con l'indirizzo IP privato. Oppure, l'istanza di replica può comunicare con un host connesso privatamente, ad esempio tramite rete privata virtuale (VPN), peering VPC o AWS Direct Connect.

Dopo aver creato l'istanza di replica, non è possibile modificare l'opzione Accessibile al pubblico.

Risoluzione

Nota: se visualizzi dei messaggi di errore quando esegui i comandi dell'interfaccia della linea di comando AWS, consulta la sezione Risolvere gli errori AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Per disabilitare l'accesso pubblico all'istanza di replica, elimina l'istanza di replica e quindi ricreala. Prima di poter eliminare un'istanza di replica, è necessario eliminare tutte le attività che utilizzano l'istanza di replica.

Invece di ricreare l'istanza di replica, è possibile modificare le sottoreti che si trovano nel gruppo di sottoreti associato all'istanza di replica in sottoreti private. Le istanze in una sottorete privata non possono comunicare con un indirizzo IP pubblico, anche se dispongono di un indirizzo IP pubblico. Per ulteriori informazioni, consulta Configurare una rete per un'istanza.

Informazioni correlate

Utilizzo di un'istanza di replica AWS DMS