跨AWS区域创建RDS只读副本时，安全组是否会被自动复制？

安全组不会从源RDS实例复制到跨区域只读副本 #

安全组属于AWS的区域级资源，仅在其创建的区域内生效，无法跨区域复用或自动同步。你在跨区域创建只读副本时，源实例绑定的安全组不会同步到副本所在区域。

你需要为只读副本配置目标区域的安全组 #

你可以根据实际需求选择两种配置方式：

• 新建安全组：规则可以参考源实例的安全组配置，放行你需要访问副本的客户端（比如业务EC2实例、应用服务等）的5432端口入站即可
• 直接复用目标区域已有符合要求的安全组：如果副本所在区域已经有满足访问规则的安全组，可以直接绑定，不需要重复新建

补充说明：AWS自动处理源实例到只读副本的复制相关配置是正确的，复制所需的内部网络流量默认由AWS侧放行，不需要你额外在安全组中配置源实例到副本的入站规则，仅需要配置业务侧访问只读副本所需的入站规则即可。

内容的提问来源于stack exchange，提问作者learner