版本：v1.3

安全访问数据库

在指南 创建和使用云资源和数据库创建和初始化，业务组件 使用数据库的公网连接 DB_PUBLIC_HOS 来访问数据库。当你想试用，创建 PoC，或在云提供商集群之外使用数据库时，这是必要的。但是，对于数据库的生产使用来说，它是不安全的。

本教程将讨论如何安全访问你的数据库。

在阿里云 RDS 参考文档中，这两个属性非常重要。

名称描述类型是否必须默认值
vswitch_idThe vswitch id of the RDS instance. If set, the RDS instance will be created in VPC, or it will be created in classic network.stringfalse
allocate_public_connectionWhether to allocate public connection for a RDS instance.boolfalse

将 vswitch_id 设置为与你的 ACK 集群的子网之一，或属于集群 VPC 的一个新子网。 将 allocation_public_connection 设置为 false 以禁止创建互联网连接。

然后在业务组件中使用 DB_HOST，通过私有网络连接安全地连接数据库。

  1. apiVersion: core.oam.dev/v1beta1
  2. kind: Application
  4. spec:
  5.   components:
  6.     - name: web
  7.       ...
  8.       traits:
  9.         - type: service-binding
  10.           properties:
  11.             envMappings:
  12.               DATABASE_HOST:
  13.                 secret: db-conn
  14. -                key: DB_PUBLIC_HOST
  15. +                key: DB_HOST
  18.     - name: db
  19.       type: alibaba-rds
  20.       properties:
  21.         ...
  22. +        vswitch_id: xxx
  23. +        allocate_public_connection: false
  24.         writeConnectionSecretToRef:
  25.           name: db-conn

你可以使用创建和使用云资源和数据库创建和初始化的实例来安全访问数据库。

Last updated on 2022年11月1日 by Tianxin Dong