ec2實例在同一個vpc中時是否使用私有ip自動連接到RDS數據庫？

Question

我有一個rds數據庫，我從一個ec2實例連接到同一個VPC。有人告訴我，當ec2實例連接到同一vpc中的rds實例時，它位於私有子網上。

1. 這是真的嗎？
2. 這是記錄在亞馬遜的文檔中的某處？如果是這樣的話？

我不確定的原因是我有一個RDS實例可以在公共互聯網上使用，也可能在我的專用網絡上使用。當我ping通端點的同時ssh進入我的ec2實例在專用網絡上時，它解析爲與從我的筆記本電腦ping它時相同的ip地址。如果它通過私有IP連接，爲什麼它說他們有相同的IP地址？

Answer 1

我會通過 來測試 - 設置RDS安全組僅允許EC2實例的私有IP或 - 僅授予來自私有IP的數據庫用戶權限。