如何保護AWS RDS主用戶名和密碼？

Question

在生產中使用RDS主用戶名和密碼並將這些信息部署到實例中是否安全？

我應該創建新的用戶名和密碼嗎？如果是這樣，我應該在哪裏安全地存儲我的主用戶名和密碼？

謝謝。

Answer 1

首先，不要在您的代碼中存儲RDS主用戶名和密碼。

選項1：Use AWS Key Management Service這是存儲憑證的AWS首選方式。

選項2：您還可以將RDS憑證存儲在Web服務器的環境變量中，並將它們引用到您的代碼中。