具有amazon安全性的Heroku

Question

我已经用amazon实例安装了我们的heroku应用程序。

我跟着导游来了：rds

本指南基本上是说需要SSL与连接，然后输入您的RDS凭据。

在我看来这不太安全。如果有人有我的数据库网址，用户和密码，那么他们可以从任何地方登录，对吗？SSL可以很好地防止嗅探到这些信息，但我想将其进一步锁定到机器、IP地址或SSH。

我以前设置了RDS实例，其中访问仅锁定到特定的IP，但heroku不再出于任何原因建议这样做。

所以问题是：

• 我的假设正确吗？
• 我怎样才能把这个锁得更紧？
• 为什么heroku不建议将其锁定到IP (或至少IP范围)

我也将由heroku支持公司运行，并发布一个更新，但我想从社区中获得一些想法。

Answer 1

以前，Heroku建议通过引用Heroku帐户ID. 不再建议采用这种方法。来锁定访问权限。Heroku changelog条目列出了原因，在这里复制是为了完整：

• 跨安全授权不适用于AWS VPC (现在这是AWS的默认设置)
• 这不安全，因为它允许访问所有运行在Heroku上的应用程序，而不仅仅是您的应用程序。
• 不适用于AWS区域
• Heroku将来可能在VPC或其他区域运行应用程序，或者使用不同的AWS帐户。

我们知道，并不是所有的客户都对这个级别的访问粒度感到满意，我们一直在评估这是否是最优的设置。