mysql - 如何根据凭据限制与 AWS RDS 的连接？

Question

我们大量使用 RDS，作为一种防御机制，我想限制每项服务可以攻击数据库的程度。我的想法是:

• 根据 IP 地址将传入连接限制为 5 个(可以在常规 EC2 实例上使用 iptables 完成)
• MySQL 凭据 - 即来自批处理系统的 5 个连接、来自 UI 的 15 个连接、来自后台办公室的 6 个连接等

我找不到任何可以帮助我实现这一目标的文档。

Answer 1

这不是RDS的问题，是MySQL的问题。根据使用的服务创建用户，然后使用以下语法(直接取自文档):

CREATE USER 'jeffrey'@'localhost'
WITH MAX_QUERIES_PER_HOUR 500 MAX_UPDATES_PER_HOUR 100;

完整引用请看here