我的C＃应用​​程序应如何安全地连接到我的AWS EC2数据库？

Question

如我所见，我有两个选择：使用ReSTful（http）Web服务连接访问数据库，或直接连接到MySQL。 我发现直接访问MySQL并不是那么容易（ http://www.cyberciti.biz/tips/how-do-i-enable-remote-access-to-mysql-database-server.html ）并且远程连接是特定于IP的（我的应用程序将在许多地方运行，并且IP不会是静态的）。

应用程序应如何连接到数据库？ 直接还是通过httpd服务器？

非常感谢你 ：）

Answer 1

您可以允许MySQL用户帐户从任何主机（IP地址）进行连接。

例如，GRANT ALL ON foo。* TO bar @'％'由'PASSWORD'标识；

Answer 2

取决于您需要的安全性。 我们在与MySQL服务器相同的VPC上配置OpenVPN服务器，并使用它来控制对我们系统的访问。 没有直接连接到MySQL。