Question

在我托管在AWS上的Flask-SQLAlchemy应用程序中，我利用我通过构建我的数据库连接URI与我的应用程序环境关联的RDS实例添加的环境变量

application.config['SQLALCHEMY_DATABASE_URI'] = 
      'mysql://{}:{}@{}:{}/{}'.format(
             os.environ['RDS_USERNAME'], 
             os.environ['RDS_PASSWORD'],
             os.environ['RDS_HOSTNAME'],
             os.environ['RDS_PORT'],
             os.environ['RDS_DB_NAME'])

这样可以正常工作，但是我有几个问题让我很不舒服，并且想知道我是否可以（或者应该打扰）修复：

RDS_DB_NAME（ebdb）与我在开发机器上使用的数据库名称不同，而不是一个非常有用的名称;但是在我创建数据库时使用＆＃34;在EB环境的配置页面的＆＃34;数据层＆＃34;部分中创建新的RDS数据库＆＃34;我知道我可以通过在上面的代码中硬编码不同的数据库名称来否决这个值，但有没有办法在AWS中更改名称？
RDS_USERNAME对应于RDS实例的（初始）配置对话框调用＆＃34;主用户＆＃34;默认情况下获得广泛的权限;但是该用户在应用程序中扮演的角色仅限于应用程序所需的任何功能。是否有任何理由不（可能严格地）限制此用户的权限？我是否在思考＆＃34; Master＆＃34;装置
RDS_PASSWORD作为环境变量公开的事实令我担心（特别是考虑到它也被称为＆＃34;主密码＆＃34;）。我也过度思考这个吗？此密码是否用于＆＃34;主要用户＆＃34 ;;以外的任何其他密码。是在风险环境中暴露它？

简而言之：（1）我可以在AWS上的某处更改数据库名称; （2）我可以对待＆＃34; Master＆＃34;用户只是我应用程序中的用户（根据需要更改权限，没有副作用）; （3）我是否需要担心密码是否为环境变量？

有关使用AWS RDS环境变量连接到我的AWS RDS数据库的问题

0 个答案: