如何解决CodeBuild到RDS的连接问题
我正在尝试从CodeBuild项目连接无Postgres RDS无服务器实例。
这是失败的地方:
psql --host ${PG_HOST} --dbname ${PG_dbnAME} --user ${SECRET_USER} -f /tmp/file
/ tmp / file存在,所以文件权限/不存在的问题毫无疑问
到目前为止,我尝试过的用户名和密码为:
- 作为环境变量存储在CodeBuild中
- 存储在AWS Secrets Manager中
env:
secrets-manager:
# key: secret-id:json-key:version-stage:version-id
SECRET_USER: rds-db-credentials:username
SECRET_PASSWORD: rds-db-credentials:password
- 直接在通话中作为参数
psql --host ${PG_HOST} --dbname ${PG_dbnAME} "user=mydbuser password=0fNKJtNv" -f /tmp/file;
- 存储在.pgpass文件中
echo ${PG_HOST}:${PG_PORT}:${PG_dbnAME}:${SECRET_USER}:${SECRET_PASSWORD} > ~/.pgpass
chmod 600 ~/.pgpass
当然,我也导出了变量PGPASSFILE="~/.pgpass"
当我回显用户名和密码时,我只会得到***打印,例如:
[Container] 2020/09/27 07:39:34 Running command cat ~/.pgpass
something.eu-central-1.rds.amazonaws.com:5432:spumdb:***:***
错误:
psql: warning: extra command-line argument "/tmp/file" ignored
Password for user -f:
psql: fe_sendauth: no password supplied
Password for user ***:
psql: fe_sendauth: no password supplied
Password for user user=*** password=***:
psql: fe_sendauth: no password supplied
仅供参考
- RDS安全组具有允许该项目所在的AWS区域中来自CodeBuild的所有TCP连接的条目(35.157.127.248/29)
- CodeBuild和RDS都位于用户创建的VPC的相同私有子网中
- 我能够使用相同的RDS凭据从EC2实例连接到RDS实例
- 我正在使用Amazon Linux 2的最新映像(aws / codebuild / amazonlinux2-x86_64-standard:3.0)
在CodeBuild端,而不是RDS端,这似乎是一个问题。由于某些原因,CodeBuild无法获取参数的值,因此也只能正确评估用户名和密码,例如主机名,dbname的其他值!
有人在任何地方看到任何问题吗?谢谢!
解决方法
我试图复制该问题,但是我发现您应该使用--username
,而不是--user
。无论如何,这是我用于验证的buildspec.yml
:
version: 0.2
env:
variables:
PG_HOST: database-1.cm3c1syrcj06.us-east-1.rds.amazonaws.com
PG_PORT: 5432
PG_DBNAME: mydb
secrets-manager:
SECRET_USER: rds-db-credentials:username
SECRET_PASSWORD: rds-db-credentials:password
phases:
pre_build:
commands:
- echo ${PG_HOST}:${PG_PORT}:${PG_DBNAME}:${SECRET_USER}:${SECRET_PASSWORD} > ~/.pgpass
- chmod 600 ~/.pgpass
build:
commands:
- cat ~/.pgpass | rev
- echo "\dt" > /tmp/file
- psql --host ${PG_HOST} --dbname ${PG_DBNAME} --username ${SECRET_USER} -f /tmp/file
在上面,我使用了一个小技巧来显示密码和用户名,但相反。否则,您只会看到***
。
一切正常,并且CB连接数据库,如No relations found
所示(这是预期的,因为我的数据库为空):
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。