Connessione all'istanza tramite l'autenticazione IAM

Con l'autenticazione database IAM devi usare un token di autenticazione per la connessione all'istanza. Un token di autenticazione è una stringa unica di caratteri che utilizzi invece di una password. Trascorsi 15 minuti dalla sua creazione, un token di autenticazione scade. Se cerchi di eseguire la connessione utilizzando un token scaduto la richiesta di connessione viene negata.

Ogni token di autenticazione deve essere accompagnato da una firma valida, utilizzando AWS Signature Version 4. (Per ulteriori informazioni, vedere Processo di firma Signature Version 4 in Riferimenti generali di AWS. ) AWS CLI E un AWS SDK, come AWS SDK for Java o AWS SDK for Python (Boto3), possono firmare automaticamente ogni token creato.

Puoi utilizzare un token di autenticazione quando ti connetti ad Amazon RDS Aurora da AWS un altro servizio, ad esempio. AWS Lambda Utilizzando un token, eviti di inserire una password nel codice. In alternativa, puoi utilizzare un AWS SDK per creare e firmare programmaticamente un token di autenticazione.

Quando hai un token di autenticazione IAM firmato, puoi connetterti a un'istanza database Amazon RDS. Di seguito, puoi scoprire come eseguire questa operazione utilizzando uno strumento da riga di comando o un AWS SDK, come o. AWS SDK for Java AWS SDK for Python (Boto3)

Per ulteriori informazioni, consulta il seguente post sul blog:

• Uso dell'autenticazione IAM per la connessione con SQL Workbench/J a Aurora MySQL o Amazon RDS for MySQL.

• Utilizzo dell'autenticazione IAM per connettersi con pgAdmin Amazon Aurora PostgreSQL o Amazon RDS for PostgreSQL

Prerequisiti

Di seguito sono riportati i prerequisiti per la connessione al di istanzaDB utilizzando l'autenticazione IAM:

• Abilitazione e disabilitazione dell'autenticazione database IAM

• Creazione e utilizzo di una policy IAM per l'accesso al database IAM

• Creazione di un account database tramite l'autenticazione IAM

Argomenti

• Connessione al di istanze DB utilizzando l'autenticazione IAM con i AWS driver

• Connessione al di istanze DB utilizzando l'autenticazione IAM dalla riga di comando: AWS CLI e il client mysql

• Connessione all'istanza database tramite Autenticazione IAM dalla riga di comando: AWS CLI e client psql

• Connessione al cluster tramite Autenticazione IAM e AWS SDK for .NET

• Connessione al di istanze DB utilizzando IAM l'autenticazione e il AWS SDK per Go

• Connessione al di istanze DB utilizzando l'autenticazione IAM e AWS SDK for Java

• Connessione al di istanze DB utilizzando IAM l'autenticazione e il AWS SDK for Python (Boto3)