查找 AWS RDS 连接的源

Question

我们的 AWS 账户中有许多 RDS 实例，但我们不确定它们在哪里使用。在某些情况下，我们可以看到一些活跃的连接，并希望找到这些连接的来源。

1. 有没有办法可以找到 ips 或类似的东西来了解哪些主机正在尝试连接到该数据库？
2. 有没有办法获取最初为该 AWS 实例创建的凭证，以便我可以查看它包含哪些表、架构等？

Answer 1

您可以在包含 RDS 数据库实例的子网上使用VPC 流日志 - Amazon Virtual Private Cloud 。

流日志可以显示子网中流量的源/目的地，然后您可以找出哪个 EC2 实例具有源 IP 地址。