Conectar-se ao cluster de banco de dados usando a autenticação do IAM

Com a autenticação de banco de dados do IAM, você usa um token de autenticação ao se conectar ao cluster de banco de dados. Um token de autenticação é uma string de caracteres que você usa em vez de uma senha. Depois que você gerar um token de autenticação, ele será válido por 15 minutos antes de expirar. Se você tentar se conectar usando um token expirado, a solicitação de conexão será negada.

Todo token de autenticação deve ser acompanhado por uma assinatura válida, usando o Signature da AWS versão 4. (Para ter mais informações, consulte Processo de assinatura do Signature versão 4 na Referência geral da AWS.) A AWS CLI e um SDK da AWS, como AWS SDK for Java ou AWS SDK for Python (Boto3), podem assinar automaticamente cada token que você criar.

Você pode usar um token de autenticação quando se conectar ao Amazon Aurora de outro serviço da AWS, como o AWS Lambda. Ao usar um token, você não precisa inserir uma senha no seu código. Como alternativa, você pode usar o SDK da AWS para criar e assinar programaticamente um token de autenticação.

Depois que tiver um token de autenticação do IAM assinado, você poderá se conectar a um cluster de bancos de dados Aurora. Veja a seguir como fazer isso usando uma ferramenta de linha de comando ou um SDK da AWS, como o AWS SDK for Java ou AWS SDK for Python (Boto3).

Para ter mais informações, consulte as seguintes postagens no blog:

• Use IAM authentication to connect with SQL Workbench/J to Aurora MySQL or Amazon RDS para MySQL

• Using IAM authentication to connect with pgAdmin Amazon Aurora PostgreSQL or Amazon RDS para PostgreSQL

Pré-requisitos

Veja a seguir os pré-requisitos para se conectar ao cluster de banco de dados usando a autenticação do IAM:

• Habilitar e desabilitar a autenticação de banco de dados do IAM

• Criar e usar uma política do IAM para acesso do banco de dados do IAM

• Criar uma conta de banco de dados usando autenticação do IAM

Tópicos

• Conectando-se ao seu cluster de banco de dados usando a autenticação do IAM na linha de comando: AWS CLI e cliente mysql
• Conectar o cluster de banco de dados usando a autenticação do IAM na linha de comando: AWS CLI e cliente psql
• Conectar-se ao cluster de banco de dados usando a autenticação do IAM e o AWS SDK for .NET
• Conectar-se ao cluster de banco de dados usando a autenticação do IAM e o AWS SDK for Go
• Conectar-se ao cluster de banco de dados usando a autenticação do IAM e o AWS SDK for Java
• Conectar-se ao cluster de banco de dados usando a autenticação do IAM e o AWS SDK for Python (Boto3)