AWS Glue连接PostgreSQL RDS时安全组配置报错如何解决？

报错原因解析 #

• Unable to find suitable security group：AWS Glue创建RDS连接时，要求Glue所用安全组与RDS实例绑定的安全组归属同一VPC，且RDS安全组需对Glue安全组开放对应端口的入站权限
• You may not specify a referenced group id for an existing IPv4 CIDR rule：单条安全组入站规则不支持同时设置IPv4 CIDR段和安全组ID两类源，两种源需要拆分为两条独立规则创建

具体解决步骤 #

1. 删除当前正在编辑、同时填写了CIDR和安全组ID的冲突入站规则
2. 分别创建两条PostgreSQL默认端口（5432）的入站规则：
   • 第一条源选择Glue服务所属的安全组ID，协议选TCP，端口范围填5432，备注可标注允许Glue安全组访问RDS
   • 第二条源填写需要直连RDS的IPv4 CIDR段，协议选TCP，端口范围填5432，备注可标注允许指定CIDR段访问RDS
3. 确认Glue所用安全组的出站规则保持默认配置即可，你提供的现有出站规则已符合要求，无需额外修改
4. 返回Glue控制台重新创建RDS连接，选择与RDS实例相同的VPC、子网，以及完成上述配置的安全组即可

内容的提问来源于stack exchange，提问作者brenda