到 aws serverless aurora 的 SSL 连接

Question

首先：SSH 是不是SSL

SSH用于登录目标系统'壳主要用于交互使用。即你通过 SSH 连接到 EC2 实例然后运行一些 Linux 命令。

SSL用于加密各种应用程序协议- HTTP、SMTP 以及您的情况下的 MySQL 协议。

在你的情况下你需要使用SSL，不是SSH。

然后在客户端使用mysql --ssl --ssl-cert=... --host=...。您可能需要使用许多参数：

~ $ mysql --help | grep ssl 
  --ssl               Enable SSL for connection (automatically enabled with
                      other flags).
  --ssl-ca=name       CA file in PEM format (check OpenSSL docs, implies
                      --ssl).
  --ssl-capath=name   CA directory (check OpenSSL docs, implies --ssl).
  --ssl-cert=name     X509 cert in PEM format (implies --ssl).
  --ssl-cipher=name   SSL cipher to use (implies --ssl).
  --ssl-key=name      X509 key in PEM format (implies --ssl).
  --ssl-crl=name      Certificate revocation list (implies --ssl).
  --ssl-crlpath=name  Certificate revocation list path (implies --ssl).
  --ssl-verify-server-cert 
                      Verify server's "Common Name" in its cert against
                      hostname used when connecting. This option is disabled by default.

实际上，在再次阅读你的问题后，我发现你有一个不同的问题——你想访问无服务器 Aurora来自 AWS VPC 网络之外，正确的？

无服务器 Aurora 似乎不支持公共 IP，所以是的，您必须将流量从笔记本电脑隧道传输到 VPC。几个选项：

SSH 隧道尝试设置时。与通过 Cloud9 建立隧道相比，启动一个新的 EC2 实例可能更简单，即使是最小的实例也t3.nano可以，为其提供公共 IP 地址并使用亚马逊 Linux 2 AMI。一旦隧道启动，使用以下命令穿过它：
```
[you laptop] ~ $ ssh -v -i /path/to/file.pem -N -L 3307:[DB endpoint].drds.amazonaws.com:3306 [email protected]
```
OpenVPN 隧道- 这是一个更透明的选项，但设置起来稍微复杂一些。本质上，您将直接通过网络访问 VPC 中的资源。

在这两种情况下，请确保您的极光安全集团允许从EC2 实例！否则您将无法连接。

希望有帮助:)

Answer 1