应用程序和数据库服务器之间的代理或网关

Question

我们正在实施 ISO 27001 流程，要求在应用程序和数据库服务器之间有一个代理服务器，有人可以建议使用哪种架构和工具吗？

Answer 1

它几乎可以是任何东西。关键是除了代理之外，其他组件都不能直接访问数据库。它可能意味着应用程序服务器位于数据库前端，但还有其他解决方案。例如，在 MySQL 前面使用 HAProxy，或者 AWS 有自己的 RDS 自定义代理。