Conexión a al clúster de bases de datos con la autenticación de IAM

Con la autenticación de bases de datos de IAM, puede usar un token de autenticación al conectarse a su clúster de bases de datos. Un token de autenticación es una cadena de caracteres que usa en lugar de una contraseña. Después de generar un token de autenticación, será válido durante 15 minutos antes de caducar. Si intenta conectarse mediante un token caducado, la solicitud de conexión se deniega.

Todos los tokens de autenticación deben ir acompañados de una firma válida, mediante AWS Signature versión 4. (Para obtener más información, consulte Proceso de firma Signature Version 4 en la Referencia general de AWS.). AWS CLI y un SDK de AWS, como AWS SDK for Java o AWS SDK for Python (Boto3), pueden firmar automáticamente cada token que cree.

Puede utilizar un token de autenticación cuando se conecte a Amazon Aurora desde otro servicio de AWS, como AWS Lambda. Al utilizar un token, puede evitar introducir una contraseña en el código. De forma opcional, puede usar un SDK de AWS para crear y firmar mediante programación un token de autenticación.

Una vez que tenga un token de autenticación de IAM firmado, podrá conectarse a un clúster de bases de datos de Aurora. A continuación, puede aprender cómo hacer esto mediante una herramienta de línea de comandos o un SDK de AWS, como AWS SDK for Java o AWS SDK for Python (Boto3).

Para obtener más información, consulte las siguientes entradas del blog:

• Use IAM authentication to connect with SQL Workbench/J to Aurora MySQL or Amazon RDS for MySQL

• Using IAM authentication to connect with pgAdmin Amazon Aurora PostgreSQL or Amazon RDS para PostgreSQL (Usar la autenticación de IAM para conectar pgAdmin con Amazon Aurora PostgreSQL o Amazon RDS para PostgreSQL)

Requisitos previos

A continuación, se muestran requisitos previos para conectarse al clúster de de base de datos mediante la autenticación de IAM:

• Activación y desactivación de la autenticación de bases de datos de IAM

• Creación y uso de una política de IAM para el acceso a bases de datos de IAM

• Creación de cuentas de base de datos utilizando autenticación de IAM

Temas

• Conexión a su clúster de de base de datos mediante la autenticación IAM con los controladores de AWS
• Conexión a su clúster de bases de datos con autenticación de IAM desde la línea de comandos: AWS CLI y cliente de MySQL
• Conexión a su clúster de bases de datos desde la línea de comandos: AWS CLI y psql Client
• Conexión al clúster de base de datos mediante la autenticación de IAM y el AWS SDK for .NET
• Conexión al clúster de base de datos mediante la autenticación de IAM y el AWS SDK for Go
• Conexión al clúster de base de datos mediante la autenticación de IAM y el AWS SDK for Java
• Conexión al clúster de base de datos mediante la autenticación de IAM y el AWS SDK for Python (Boto3)