使用Knex.js在节点/快递中计划口令轮换

Question

我正在开发一个使用Knex.js进行数据库通信的节点/快速应用程序。数据库密码是在应用程序启动时从AWS Secrets Manager获取的。我想设置一个计划的(每日)密码轮换。

有没有办法在运行时在Knex.js中用新密码更新数据库连接？那会是什么样子呢？我希望避免重新启动整个应用程序。

Answer 1

Secrets提供了一些rotation strategies。在所有这些策略中，应用程序必须要么只建立一次DB连接，要么定期刷新密码。可以在前面的how to use new secret created by key rotation问题中找到更多详细信息。

看起来Kinex.js框架允许您指定配置对象和刷新时间。似乎您可以将其与多用户轮换策略一起用于任何长期存在的应用程序，以提供连续的服务。