# 無法以 Client VPN Endpoint 連線到在 VPC 私有子網路的 RDS

## VPC 的預設 Security Group


> Client VPN 的 SG 要設成 Allow Client VPN 的 SG 本身

已照做但有個疑問；倘若架構師並未加入能讓自己進入的規則，例如上圖中 **Inbound rules** 的第一行，那 VPN 如何連線進去⁉️

## RDS 的 Security Group


> 然後 RDS 另外創一個 SG，要 Allow Client VPN 的 SG

也比照辦理了。

## Console 中的 RDS



## 結論

還是不行❗️