如果需要让其他 VPC，或 TiDB Cloud DM 这类第三方云服务访问 AWS RDS MySQL，又不希望把数据库暴露到公网，AWS PrivateLink 是一个合适的连接方式。

PrivateLink 不能把 RDS 实例直接发布为 Endpoint Service。一个可行的链路是：在 RDS 前放置 Internal Network Load Balancer（NLB），将 RDS 的私网 IP 注册到 IP 类型 Target Group，再由 NLB 创建 VPC Endpoint Service，供消费者创建 Interface Endpoint。

Continue reading

管理 AWS 资源不一定要反复打开控制台。AWS CLI 可以在终端里调用几乎所有 AWS 服务，既适合临时查询，也适合编写自动化脚本。

本文以 AWS CLI v2 为基础，从安装、认证和 Profile 管理开始，逐步介绍 S3、EC2、输出过滤、分页与排错。读完后，你将能够建立一套安全、可复用的 AWS 命令行工作流。

Continue reading