我的 C# 应用程序应该如何安全地连接到我的 AWS EC2 数据库？

Question

在我看来，我有两个选择：使用 ReSTful (http) Web 服务连接访问我的数据库，或者直接连接到 MySQL。我发现直接访问 MySQL (http://www.cyberciti.biz/tips/how-do-i-enable-remote-access-to-mysql-database-server.html) 并不是那么容易，而且远程连接是特定于 IP 的（我的应用程序会在很多地方运行，并且 IP 不会是静态的）。

应用程序应该如何连接到数据库？直接还是通过httpd服务器？

非常感谢:)

Answer 1

您可以允许 MySQL 用户帐户从任何主机（IP 地址）进行连接。

例如， GRANT ALL ON foo.* TO bar@'%' IDENTIFIED BY 'PASSWORD';

Answer 2

取决于您需要它的安全程度。我们在与 MySQL 服务器相同的 VPC 上配置 OpenVPN 服务器，并使用它来控制对我们系统的访问。没有直接连接到 MySQL。