AWS RDSマスターユーザー名とパスワードを保護する方法は？

Question

実稼働環境でRDSマスタユーザ名とパスワードを使用し、これらの情報をインスタンスに導入するのは安全ですか？

新しいユーザー名とパスワードを作成する必要がありますか？その場合は、マスターユーザー名とパスワードをどこに安全に保存する必要がありますか？

ありがとうございました。

Answer 1

まず、コードにRDSマスターユーザー名とパスワードを保存しないでください。

オプション1：Use AWS Key Management ServiceこれはAWSであり、資格証明を格納するのに好ましい方法です。

オプション2：Webサーバーの環境変数にRDS資格情報を格納し、コード内で参照することもできます。