通過 SSL 將 Django Postgres 連接到 AWS RDS

Question

我正在研究 Django 並認為通過 SSL 連接到 AWS RDS 數據庫將是一個很好的練習，但我不太清楚如何從 AWS 向數據庫配置提供 SSL 證書。

我已經從https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL.ZFC35FDC70D5FC69D2369AZ83下載了global-bundle.pem 。

現在在 Django 源代碼中，您似乎可以將這些參數傳遞給DATABASES ：

DATABASES = {
    'default': {
        ...
        'OPTIONS': {
            'sslmode': 'verify-ca',
            'sslrootcert': 'root.crt',
            'sslcert': 'client.crt',
            'sslkey': 'client.key',
        },
    }
}

我的問題是，如何從 AWS 轉換/傳遞證書？

Answer 1

我認為你可以做類似的事情

        'OPTIONS': {
            'sslmode': 'verify-full',
            'sslrootcert': 'global-bundle.pem'
        },