自查命令（AWS RDS 示例）
自查命令（AWS RDS 示例）
aws rds describe-db-instances \
--query 'DBInstances[*].[DBInstanceIdentifier,PubliclyAccessible]' --output table
# 输出 PubliclyAccessible=true 的实例逐个确认用途
# 阿里云/腾讯云：控制台实例『连接信息/白名单』中核对公网地址与 0.0.0.0/0| 白名单 | 按应用服务器出口 IP/网段精确放行，避免全网段 |
|---|---|
| 连接方式 | 应用走内网域名；运维查询走跳板机或隧道 |
| 验证 | 关闭公网地址后从外部复测连接失败，应用侧回归正常 |
公网地址常是『临时开通的调试入口』：开通容易，回收动作要写进工单流程。