私有子网数据库访问控制策略

把数据库放进私有子网再配合安全组收紧入站，是目前云上数据库安全组配置里最具性价比的防护手段，能挡住绝大多数来自公网的扫描和暴力破解流量，很多团队在云上跑业务,习惯性地把数据库和其他资源一股脑丢进同一个子网，然后图省事给安全组配个对所有人开放的入站策略，这等于把数据库密码贴在门把手上，下面这套配置思路，能帮你用最……