AWS数据库用户名和密码足以保证商业安全

Question

我对云计算并不熟悉，所以这可能是一个显而易见的问题。我有一个桌面Java应用程序，它将使用JDBC连接到AWS数据库。数据库使用端点、用户名和密码是连接数据库的首选商业方式吗？

为了加密通信，我计划使用SSL。

Answer 1

可以使用常规凭据将数据库实例打开到外部。但是，一种更安全的方法可能是在AWS中创建一个端点，可能运行在Java中，这将公开一个或多个API，而这些API又会攻击运行在RDS中的MySQL数据库。也就是说，您不会将RDS实例直接公开给外部世界，而是只在内部向此API公开，也是在AWS中运行的。然后，当桌面Java应用程序需要访问数据库时，它将与该中间应用程序对话。

这个建议的优点是减少了您的RDS实例通过DOS受到攻击的风险。当然，您在数据库上创建的API也可能受到攻击。但是，运行在容器中的Java应用程序(以及其他语言中的其他类似应用程序)被设计成向外部公开，更不用说数据库实例了。