查找AWS RDS连接的来源

Question

我们的AWS账户中有许多RDS实例，我们不确定它们将在哪里使用。在某些情况下，我们可以看到一些活动的连接，并希望找到这些连接的来源。

1. 是否可以找到ips或类似的方法来知道哪些主机正在尝试连接到该数据库？
2. 是否有一种方法可以获取最初为该AWS实例创建的凭证，以便可以看到其包含哪些表，架构等？

Answer 1

您可以在包含RDS数据库实例的子网中使用VPC Flow Logs - Amazon Virtual Private Cloud。

流日志可以显示子网中流量的源/目的地，然后您可以找出哪个EC2实例具有源IP地址。