Atualmente, tenho a seguinte configuração:
Atualmente, eu tenho dois grupos de segurança, um para o DB, vamos chamá-lo de sg-db , e outro gerado pelo Elastic Beanstalk, chamado awseb-e-wwbtetapaa-stack- AWSEBSecurityGroup-xx .
Em sg-db , tenho a porta 27017 aberta para 0.0.0.0/0. Estou tentando fechar a porta para que apenas o meu aplicativo Elastic Beanstalk possa acessá-la. Eu tentei abrir 27017 para awseb-e-wwbtetapaa-pilha-AWSEBSecurityGroup-xx , mas não funcionou, eu ainda não consigo acessá-lo.
Para testar, tentei conectar na minha instância do EC2 que executa a API e depois tentar abrir a porta 22 em minha instância do banco de dados, tentei abrir a porta 22 em awseb-e-wwbtetapaa-stack-AWSEBSecurityGroup- xx e em amazon-elb-sg . Ambos não funcionaram.
Alguém tem alguma ideia de como eu poderia fechar a porta do MongoDB? É uma falha de segurança bem grande agora para tê-la aberta para 0.0.0.0/0.
Eu descobri o problema que estava ocorrendo. Aparentemente, você não pode usar o IP público ao especificar o grupo de segurança do aplicativo Elastic Beanstalk. Usando um IP privado parece estar funcionando muito bem. Então, agora só preciso encontrar uma maneira de configurar um IP privado "estático" ou uma solução semelhante.
Parece que o uso do DNS público retorna o IP privado ao usá-lo na instância do EC2.
Eu descobri o problema que estava ocorrendo. Aparentemente, você não pode usar o IP público ao especificar o grupo de segurança do aplicativo Elastic Beanstalk. Usando um IP privado parece estar funcionando muito bem. Parece que usar o DNS público retorna o IP privado ao usá-lo na instância do EC2. Então, em vez de tentar se conectar ao Elastic IP, agora estou me conectando ao DNS público, que funciona muito bem.