Ich versuche derzeit, eine Sicherheitsgruppe zu konfigurieren und MS SQL-Verbindungen von meiner anderen Instanz aus zuzulassen. Ich möchte den Namen der Sicherheitsgruppe als Quelle angeben können.
Aber die Verbindung kommt nicht zustande. Die Firewall der Instanz hat eine Regel, die Verbindungen über den Port zulässt. Tatsächlich funktioniert es, wenn ich die IP des Computers als Quelle angebe. Nur nicht den Namen der Sicherheitsgruppe.
Es gibt zwei weitere Regeln für denselben Port und diese gelten nur für bestimmte IPs.
Was mache ich falsch?
Antwort1
Verwenden Sie die private IP-Adresse (10.XXX) der anderen Instanz, um die Verbindung herzustellen, wenn die Sicherheitsgruppen-ID als Quelle verwendet wird. Dies gilt nicht zwischen Regionen und wahrscheinlich nicht zwischen Verfügbarkeitszonen.