查找 AWS RDS 连接的来源

Question

我们的 AWS 帐户中有许多 RDS 实例，我们不确定它们在哪里使用。在某些情况下，我们可以看到一些活跃的联系，并且想找到这些联系的来源。

1. 有没有办法找到 ips 或类似的东西来知道哪些主机正在尝试连接到这个数据库？
2. 有没有办法获取最初为该 AWS 实例创建的凭据，以便我可以查看它包含哪些表、模式等？

Answer 1

您可以在包含 RDS 数据库实例的子网上使用 VPC Flow Logs - Amazon Virtual Private Cloud。

Flow Logs 可以显示子网中的source/destination 流量，然后您可以找出哪个 EC2 实例具有源 IP 地址。