我的C＃應用​​程序應如何安全地連接到我的AWS EC2數據庫？

Question

如我所見，我有兩個選擇：使用ReSTful（http）Web服務連接訪問數據庫，或直接連接到MySQL。 我發現直接訪問MySQL並不是那么容易（ http://www.cyberciti.biz/tips/how-do-i-enable-remote-access-to-mysql-database-server.html ）並且遠程連接是特定於IP的（我的應用程序將在許多地方運行，並且IP不會是靜態的）。

應用程序應如何連接到數據庫？ 直接還是通過httpd服務器？

非常感謝你 ：）

Answer 1

您可以允許MySQL用戶帳戶從任何主機（IP地址）進行連接。

例如，GRANT ALL ON foo。* TO bar @'％'由'PASSWORD'標識；

Answer 2

取決於您需要的安全性。 我們在與MySQL服務器相同的VPC上配置OpenVPN服務器，並使用它來控制對我們系統的訪問。 沒有直接連接到MySQL。