Mysql RDS身份验证安全性

Question

在我的公司，我们使用ssh隧道登录MySQL数据库。

问题是我们需要为每个客户和程序员创建凭证登录。

管理此凭据的最佳方法是什么？ 目前，每个客户只有一个用户和密码。因此，我们为一个客户使用相同的凭证。

PD：我们正在使用RDS，所以也许亚马逊的某些工具可以帮助我。

Answer 1

您可以通过两种方式执行此操作：

1. 使用主帐户登录后，每个用户使用CREATE USER，GRANT PRIVILEGES
2. 使用AWSAuthenticationPlugin ..它允许您直接将您的MySQL用户与IAM用户链接。

参考Creating a Database Account - Amazon Relational Database Service