代码之家 › 专栏 › 技术社区 › 1252748

授予Firebase函数对AWS MSQL实例的访问权限

serverless firebase amazon-web-services sql-server node.js

1252748 · 技术社区 · 6 年前

+-------------+----------+------------+--------------------------+
|    Type     | Protocol | Port Range |         Source           |   
+-------------+----------+------------+--------------------------+
|    MSSQL    | TCP      |    1433    | Custom  0.0.0.0/0        |
|    MSSQL    | TCP      |    1433    | Custom  ::/0             | â 
+-------------+----------+------------+--------------------------+

如何加强对该数据库的入站访问以与外部服务(例如Firebase功能或NodeJS应用程序)一起使用?

0 回复 | 直到 6 年前

Mouneer chitzui 6 年前

顺便说一句,如果不知道访问EC2实例(SQL Server所在地)所需的静态IP或IP范围,就无法直接实现这一点。

但是

您可以在API网关后面包含实例,然后在API网关中为API方法启用IAM身份验证。然后使用IAM策略(以及资源策略)为API的用户指定权限。

Santhosh S 6 年前

AWS云解决方案 (AWS中的所有服务/实例)

如果您的NodeJS应用程序正在AWS上运行,或者您正在使用AWS Lambda服务,则可以允许在同一VPC内单独跨安全组进行访问。(如果使用多个帐户-可以进行VPC对等)

Arun Kamalanathan 6 年前

对于您希望限制对公共可访问数据库的访问的场景,就像其他人所说的,除了简单的旧VPN解决方案之外,我想不出其他方法。客户端通过VPN连接到数据库,并将数据库实例移动到专用子网。但我不确定你们实施它的可行性。

推荐文章

hallibut · Lambda功能不工作的SST热重新加载

1 年前

Tim · 在java中,有没有更快的方法将字节数组写入文件?

1 年前

Tom McLean · 如何使用证书管理器制作的证书在AWS上创建到mongodb实例的TLS/SSL连接?健康检查失败

1 年前

Nuñito Calzada · AWS SDK 1.12.780 Java版的凭据

1 年前

Sampgun · CDN调用与lambda调用的巨大差异

1 年前

Mario MateaÈ · 无法从Elastic Beanstalk的EC2实例访问外部MongoDB Atlas数据库

1 年前

Tiago · 如何允许从一个安全组到另一个组的所有流量?

2 年前

Ercan Koc · 使用EKS和RDS Aurora在My VPC中努力切换到IPv6

2 年前

Andrew · CloudWatch错误:规则JobFailureRule应在堆栈范围内创建,但找不到堆栈

2 年前

explorer · AWS SageMaker项目模板创建失败

2 年前