AWS RDS MySQL 配置 AWS PrivateLink 教程：安全对接 TiDB Cloud DM
如果需要让其他 VPC，或 TiDB Cloud DM 这类第三方云服务访问 AWS RDS MySQL，又不希望把数据库暴露到公网，AWS PrivateLink 是一个合适的连接方式。
PrivateLink 不能把 RDS 实例直接发布为 Endpoint Service。一个可行的链路是：在 RDS 前放置 Internal Network Load Balancer（NLB），将 RDS 的私网 IP 注册到 IP 类型 Target Group，再由 NLB 创建 VPC Endpoint Service，供消费者创建 Interface Endpoint。
……