本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon RDS 安全组
Amazon RDS 安全组使您能够管理对 Amazon RDS 实例的网络访问。利用安全组，您可以使用 CIDR 表示法指定一系列 IP 地址，只有来自这些地址的网络流量才能被您的 Amazon RDS 实例接受。
尽管 Amazon RDS 安全组的功能类似，但它们与亚马逊 EC2 安全组不同。可以将 EC2 安全组添加到您的 RDS 安全组。然后，作为 EC2 安全组成员的任何 EC2 实例都可以访问属于 RDS 安全组成员的 RDS 实例。
有关 Amazon RDS 安全组的更多信息，请参阅 RDS 安全组。有关 Amazon EC2 安全组的更多信息，请访问EC2 用户指南。
创建 Amazon RDS 安全组
您可以使用 Toolkit for Visual Studio 创建 RDS 安全组。如果您使用 Amazon 工具包启动 RDS 实例，则该向导将允许您指定用于实例的 RDS 安全组。您可在启动该向导前使用以下步骤创建该安全组。
创建 Amazon RDS 安全组
-
在 Amazon 资源管理器中，展开 Amazon RDS 节点，打开数据库安全组子节点的上下文（右键单击）菜单，然后选择创建。
或者，在 Security Groups (安全组) 选项卡上，选择 Create Security Group (创建安全组)。如果此选项卡未显示，则打开 DB Security Groups (数据库安全组) 子节点的上下文（右键单击）菜单，然后选择 View (查看)。
-
在 Create Security Group (创建安全组) 对话框中，键入该安全组的名称和描述，然后选择 OK (确定)。
设置 Amazon RDS 安全组的访问权限
默认情况下，新的 Amazon RDS 安全组不提供网络访问权限。要启用对使用该安全组的 Amazon RDS 实例的访问，请使用以下步骤设置其访问权限。
设置 Amazon RDS 安全组的访问权限
-
在 Security Groups (安全组) 选项卡上，从列表视图中选择该安全组。如果您的安全组未显示在列表中，请选择 Refresh (刷新)。如果您的安全组仍未出现在列表中，请确认您查看的 Amazon 区域列表是否正确。 Amazon 工具包中的 “安全组” 选项卡是特定于区域的。
如果未显示任何安全组选项卡，请在 Amazon 资源管理器中打开数据库安全组子节点的上下文（右键单击）菜单，然后选择查看。
-
选择 Add Permission。
安全组选项卡上的添加权限按钮
-
在添加权限对话框中，您可以使用 CIDR 表示法来指定哪些 IP 地址可以访问您的 RDS 实例，也可以指定哪些 EC2 安全组可以访问您的 RDS 实例。当您选择EC2 安全组时，您可以为与 Amazon Web Services 账户 拥有访问权限关联的所有 EC2 实例指定访问权限，也可以从下拉列表中选择一个 EC2 安全组。
该 Amazon 工具包会尝试确定您的 IP 地址，并使用相应的 CIDR 规范自动填充对话框。但是，如果您的计算机是通过防火墙访问 Internet 的，则由 Toolkit 确定的 CIDR 可能不准确。