无需提供密码即可从AWS CLI创建数据库

Question

有没有一种优雅的方法来创建RDS实例，而不需要以纯文本形式提供凭据？

我已经创建了一个secret，但是我找不到任何关于如何在创建数据库时使用secret的文档。

我目前的解决方案是将密码保存在一个文件中，并将其读取到一个变量中：

$ vim password.txt
$ pw=$(cat password.txt)
$ aws rds create-db-instance \
  # all the arguments \
  --master-user-password $pw

更新:我想到了另一种方式：

$ read -s -p "enter password: " pw 
$ aws rds ... --master-user-password $pw

Answer 1

openejb-core jar是一个可用于加密和解密文本的库。您可以使用该库对实际密码进行加密，并将加密后的密码存储在文本文件'password.txt‘中。在将密码检索到'pw‘变量中时，您可以再次解密它并进一步使用它。因此，即使使用root访问，实际密码也永远不可见。