Wie sichere AWS RDS Master Benutzername und Passwort?

Question

Ist es sicher, den RDS-Master-Benutzernamen und das Kennwort in der Produktion zu verwenden und Codes mit diesen Informationen in Instanzen zu implementieren?

Sollte ich einen neuen Benutzernamen und ein neues Passwort erstellen? Wenn ja, wo sollte ich meinen Master-Benutzernamen und mein Passwort sicher speichern?

Danke.

Answer 1

Speichern Sie den RDS-Master-Benutzernamen und das Passwort zunächst nicht in Ihrem Code.

Option 1: Use AWS Key Management Service Dies ist die bevorzugte Methode für das Speichern von Anmeldeinformationen in AWS.

Option 2: Sie können RDS-Anmeldeinformationen auch in Umgebungsvariablen des Webservers speichern und in Ihrem Code abrufen.