AWS同VPC内EC2连接RDS的流量路径及VPC端点疑问

1. 同一VPC内public subnet的EC2连接RDS，流量走向？ #

不管EC2在public还是private subnet，只要和RDS处于同一VPC，流量就会完全留在AWS内部网络，不会走公网。这是因为VPC默认路由表包含本地路由（对应VPC的CIDR范围），EC2访问同VPC内的RDS私有IP时，会直接通过VPC内部网络转发，全程不涉及公网出口。

2. RDS的公网可访问性是否影响流量走向？ #

完全不影响。开启RDS的公网可访问，仅允许VPC外部的公网流量通过RDS的公网IP访问它，但不会改变VPC内部的通信逻辑。同VPC内的EC2仍然通过RDS的私有IP建立连接，流量全程走AWS内部网络。

3. 是否需要Interface VPC Endpoint让流量不经过公网？ #

不需要。同VPC内的EC2和RDS默认就能通过VPC本地路由直接通信，流量本来就不会走公网。Interface VPC Endpoint主要用于以下场景：

• VPC内资源访问AWS管理服务（比如RDS的API操作），避免走公网
• 跨VPC访问RDS实例（搭配Endpoint Service）
  但对于同VPC内的数据连接，完全不需要额外创建Interface Endpoint。

4. 若使用Interface VPC Endpoint，连接RDS实例的私有终端节点是什么？ #

实际上，Interface VPC Endpoint是针对RDS服务的全局端点，而非单个RDS实例。如果一定要通过Endpoint连接同VPC内的RDS实例，你仍然可以使用RDS实例原有的终端节点xxxname.xxxcode.eu-south-1.rds.amazonaws.com——AWS的DNS会自动将该域名解析到VPC内的私有IP，保证流量通过内部网络传输。而你提到的vpce-xxxcode.rds.eu-south-1.vpce.amazonaws.com是Endpoint自身的域名，主要用于访问RDS的管理API，并非直接连接RDS数据库实例的地址。

内容的提问来源于stack exchange，提问作者Marco Evasi