本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon RDS 安全组
Amazon RDS 安全组使您能够管理对 Amazon RDS 实例的网络访问。利用安全组，您可以使用 CIDR 表示法指定一系列 IP 地址，只有来自这些地址的网络流量才能被您的 Amazon RDS 实例识别。
尽管 Amazon RDS 安全组与 Amazon EC2 安全组的工作方式相似，但它们仍有一些差别。您可将 EC2 安全组添加到 RDS 安全组。作为 EC2 安全组成员的任何 EC2 实例随后都能访问作为 RDS 安全组成员的 RDS 实例。
有关 Amazon RDS 安全组的更多信息，请转到RDS 安全组. 有关 Amazon EC2 安全组的更多信息，请转到EC2 用户指南.
创建 Amazon RDS 安全组
您可以使用适用于 Toolkit for Visual Studio 创建 RDS 安全组。如果您将Amazon利用 Toolkit 启动 RDS 实例，该向导将允许您指定要用于您的实例的 RDS 安全组。您可在启动该向导前使用以下步骤创建该安全组。
创建 Amazon RDS 安全组
-
InAmazon资源管理器，展开Amazon RDS(右键单击) 菜单，打开数据库安全组子节点然后选择Create.
或者，在 Security Groups (安全组) 选项卡上，选择 Create Security Group (创建安全组)。如果此选项卡未显示，则打开 DB Security Groups (数据库安全组) 子节点的上下文（右键单击）菜单，然后选择 View (查看)。
-
在 Create Security Group (创建安全组) 对话框中，键入该安全组的名称和描述，然后选择 OK (确定)。
设置 Amazon RDS 安全组的访问权限
默认情况下，新的 Amazon RDS 安全组不提供网络访问。要启用对使用该安全组的 Amazon RDS 实例的访问，请使用以下步骤设置其访问权限。
设置 Amazon RDS 安全组的访问权限
-
在 Security Groups (安全组) 选项卡上，从列表视图中选择该安全组。如果您的安全组未显示在列表中，请选择 Refresh (刷新)。如果您的安全组仍未显示在列表中，请验证您正在查看的列表是否正确Amazon区域。安全组中的选项卡Amazon工具包是特定于区域的。
如果没有安全组出现选项卡，在Amazon打开 Location (Explorer) 的上下文 (右键单击) 菜单数据库安全组子节点然后选择查看.
-
选择 Add Permission。
添加权限按钮个安全组选项卡
-
在 Add Permission (添加权限) 对话框中，您可以使用 CIDR 表示法指定可访问您的 RDS 实例的 IP 地址，或者指定可访问您的 RDS 实例的 EC2 安全组。当你选择时EC2 安全组，您可以指定与Amazon Web Services 账户您可以访问，或者您可以从下拉列表中选择 EC2 安全组。
这些区域有：AmazonToolkit 将尝试确定您的 IP 地址，然后使用相应的 CIDR 规范自动填充对话框。但是，如果您的计算机是通过防火墙访问 Internet 的，则由 Toolkit 确定的 CIDR 可能不准确。