设置 ec2 以仅允许使用来自自定义 ip 的公钥和数据库连接进行 ssh 连接

Question

首先，以上是个好主意吗？ 如果使用另一种方法在安全级别相同的情况下，这会不会是矫枉过正？

你会怎么做呢？另一种方法是从一台机器到数据库服务器的 ssh 隧道，但我不确定入站机器是否会出现性能问题，需要持续连接才能从数据库服务器查询数据。

我现在可以使用公钥从任何机器 ssh 进入实例。

我还可以使用 ssh 隧道连接到此实例上的 Postgresql 数据库。

Answer 1

你能解释一下你想要做什么吗？根据您提供的信息，我必须做出很多假设。

处理数据库服务器时的一些一般建议是限制 ip 和连接到数据库的用户的访问。仅当您在客户端上有静态 IP 或您可以使用的已知 IP 范围时，这才有可能。我不确定这两种情况是否适用于您。如果您使用的是 amazon EC2 VPC，您可以将您的客户端设置为具有静态私有 ip，并且只允许从该 ip 访问数据库。

请记住，SSH 与访问数据库不同。您仍然需要在数据库服务器和客户端实例上为您（希望只有您自己）打开端口 22，以便您可以登录和管理这些服务器。

就像我之前说的，你对你想做的事情的解释越多，别人就能更好地帮助你。