在VPC中的AWS EC2上创建RDS用户

Question

这是一大堆的缩略语，我很抱歉。

我有一个客户想要访问我们的RDS数据库。RDS数据库位于VPC中，不能公开访问。现在，您必须将SSH放入VPC中的EC2实例中，然后连接到RDS实例。

我想给客户端在RDS实例上的选择特权，但是没有其他的特权。我不一定要给他一个访问RDS实例的私钥，因为这样他也可以访问EC2实例。

是否有一种为EC2实例生成私钥的方法，该方法不允许他访问EC2实例，但允许他使用它将其隧道到RDS实例？

Answer 1

我最后做的是：

• 通过本教程在EC2实例上生成一个新用户：http://aws.amazon.com/articles/1233
• 没有给予用户sudo访问权限
• 在RDS实例上生成一个新的MySQL用户。
• GRANT SELECT PRIVILEGES ON TABLE TO user
• 向客户端提供私钥、RDS连接详细信息、SSH主机

轰隆隆。他在EC2实例上有一个锁定的用户帐户，现在可以使用SSH使用SELECT权限访问RDS实例。

不幸的是，他还可以访问EC2实例上自己的主目录。