AWS RDS - 私にBI/DWシステムへのアクセスを提供する最良の方法

Question

私たちは、トランザクションシステム（AWS RDS Sql Server）からBI /データウェアハウスソリューションを構築する会社に従事しました。

最高のセキュリティプロファイルを提供するVPCとセキュリティグループを通じて、DBへの読み取り専用アクセスを許可し、ETLジョブの実行が良好になるようにする最良の方法は何ですか？

注：BI側はAzureで動作しています。

Answer 1

VPCおよびセキュリティグループには、データベースを読み取り専用にする機能がありません。

読み取り専用のデータベースユーザーを作成するか、RDSに読み取り専用サーバーを作成し、そのユーザーにのみアクセス権を付与することをお勧めします。セキュリティグループのルールを正しく開いてデータベースに接続できるように、データベースにアクセスする方法を決定するために、採用している会社と協力する必要があります。