アプリケーションのaws dbインスタンスに直接接続するのがベストプラクティスですか？

Question

私はWeb開発を初めて利用しており、theseなどの投稿を見ました。 AWSを使用していて、Nodeを介してAWS rdsインスタンスに接続している場合、Webサービスではなく直接接続と見なされますか？

Answer 1

あなたはおそらく、これについて相反する意見を得るでしょう。私の個人的な意見は、あなたのデータベースの前にあるWebサービスは、いくつかのシナリオでは理にかなっています。 Webサービスに直接接続するのではなく、Webサービスに接続する複数のアプリケーションには、いくつかの利点、セキュリティ、キャッシングなどがあります。

これは単一のアプリケーションであれば、ほとんどの利点が消えてしまいます。あなたのためにもっと複雑です。 db用のWebサービスと実際のコードをセットアップする必要があります。

Answer 2

AWSを使用していて、Nodeを介してAWS rdsインスタンスに接続している場合でも、Webサービスではなく直接接続と見なされますか？

いいえ、のNode.jsはサーバーまたは「サーバレス」コンテナで実行されている場合（例えば、AWSラムダ）ない直接接続あります。それはウェブサービスであり、それがあなたが望むものです。

直接接続とは、アプリケーションがデータベースに接続していることを意味しますが、アプリに証明書を埋め込む必要があります。

あなたは、アプリケーションがリバースエンジニアリングされないと信じることができないため、データベース資格やAPIキーなど、任意のユーザーに譲歩しないことをあなたのアプリに組み込むことは望ましくありません。

アプリケーションのソースコード全体が公開されている場合、セキュリティ上の懸念がないようにアプリケーションを設計する必要があります。どうやって？サーバー側のコード（例：Node.js）は、アプリからのすべてのリクエストを潜在的に疑わしいもの、信頼できないものなどとして処理し、何かを行うすべてのリクエストを検証する必要があります。

この分離レイヤは、に直接というデータベースへのアクセスを許可しない最大の理由の1つです。信頼できる場所（Webサーバー/ APIレイヤー）で実行されているコードは、すべてのデータベース操作を検証する必要があります。このトポロジは、実際にデータベースとやりとりしていないときに、データベースサーバ上のリソースを縛ることからアプリユーザーを切り離します。これは直接接続ではあまり実用的ではありません。