安全なRDSデータベース接続資格情報

Question

私はかなりの時間を探していますが、私はまだ分かりません.RDS資格情報のベストプラクティスは何ですか。 EC2インスタンスからRDSにプログラムで接続したいのですが、現時点では "application.conf"に資格情報をハードコードしています（動作しますが、かなり悪いと思います）。

私はScala btwを使用しています。 Javaも私のために働くだろう。

S3バケットに資格情報を保存し、それらにthis?

ですthat行くための方法のように移動するための方法をダウンロードしていますか？これはRDS資格情報にも機能しますか？はいの場合、どうですか？

ありがとうございます。

Answer 1

あなたの質問には、RDSに関する具体的な情報はありません。問題は実際に文字列を安全に格納して取り出す方法に関するものです。これらの文字列は、データベースの資格情報などです。

これを行うには複数の方法があり、誰もが推奨する「最良の」方法は1つありません。これらの値は、ファイルまたはEC2インスタンスの環境変数に設定して、EC2サーバー上で実行されているプロセスのみがアクセスできるようにすることができます。または、AWS KMSサービスを使用してこれらの値を保存することもできます。または、あなたが投稿したリンクのようにS3のプロパティファイルにそれらを保存することができます。私はこれを行うための他の多くの方法があると確信しています。