草庐IT

关于 ruby?? on rails：更新 Amazon RDS SSL/TLS 证书 – Elastic Beanstalk

codeneng 2023-03-28 原文

Update Amazon RDS SSL/TLS Certificates - Elastic Beanstalk

AWS 最近宣布需要：

Update Your Amazon RDS SSL/TLS Certificates by October 31, 2019

我有一个使用经典 Elastic Beanstalk 负载均衡器托管的 Rails 应用程序，它使用 RDS 连接到 Postgres 数据库。

根据亚马逊要求的步骤是：

  • 从使用 SSL/TLS 加密与数据库实例的连接下载新的 SSL/TLS 证书。
  • 更新您的数据库应用程序以使用新的 SSL/TLS 证书。
  • 修改数据库实例以将 CA 从 rds-ca-2015 更改为 rds-ca-2019。

    • (https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/UsingWithRDS.SSL-certificate-rotation.html)

    因为我的负载均衡器是这样设置的(通过 HTTP 端口 80(不是 SSL)连接到我的 EC2 实例，这是否意味着我不需要执行步骤 1 和 2？而只需执行步骤 3？

    或者我是否必须下载更新的证书并手动将它们安装/添加到我的负载均衡器或 EC 实例？不知道该怎么做。

    • 你到底要做什么？我不清楚最终的解决方案是什么。
    • @weber，我需要确定的主要事情是，具有绑定 RDS 连接的 Elastic Beanstalk 负载均衡器后面的 EC2 实例是否会自动信任升级后的 2019 证书。我不确定是否需要通过 SSH 手动信任它们，或者例如使用 .ebextensions。最后经过测试，我可以确认他们确实自动信任新的 RDS 连接。如果 RDS 数据库实例按照此处 https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/AWSHo??wTo.RDS.html 的描述与 EB 环境分离，那么我不确定结果。

    第 1 步

    • 谢谢@Adiii。你确定吗？此处 docs.aws.amazon.com/AmazonRDS/latest/UserGuide/... 它描述了如何查看您的数据库连接是否使用 SSL。当我 eb ssh 到我的服务器时，通过 psql 从那里连接到数据库，然后运行 ??select ssl_is_used()，它返回 true！如 docs.aws.amazon.com/elasticbeanstalk/latest/dg/... 所述，我的 RDS 实例与我的 EB 环境相关联。由于 EB 是自动连接到 RDS 的，因此我担心更改 CA 会破坏生成的连接。
    • 我说的是一般情况，它取决于应用程序如何创建连接，但链接建议的代码是 palin 连接。 var mysql = require('mysql'); var connection = mysql.createConnection({ host : process.env.RDS_HOSTNAME, user : process.env.RDS_USERNAME, password : process.env.RDS_PASSWORD, port : process.env.RDS_PORT }); connection.connect(function(err) { if (err) { console.error('Database connection failed: ' + err.stack); return; } console.log('Connected to database.'); }); connection.end();
    • 谢谢@Adii。仅供参考，我使用 Postgres，而不是 MySQL。好消息是我拍了一张快照，刚刚尝试了第 3 步。一切仍然按预期工作。即使从应用程序服务器重新连接到数据库，它仍然报告它正在使用 SSL，所以我假设 ElasticBeanstalk 会在 RDS 实例绑定到 EB 环境时自动处理证书的信任。再次感谢。
    • 那么你如何创建连接？是否在连接字符串中指定了 SSL？
    • 我有一个 Rails 应用程序，因此连接信息在 database.yml 中定义，它调用诸如 RDS_DB_NAME、RDS_USERNAME 等 ENV 变量。它没有指定在那里需要 SSL(即使它可以)。虽然我认为 EB 上的默认设置必须是 allow、prefer 或 require 之类的东西，通过环境变量或其他东西进行配置。 c.f：postgresql.org/docs/current/…。它绝对不是其他 3 个之一，因为 disable 会关闭 SSL，而当我在 CLI 上测试其他 verify 选项时，它们会失败。
    • 最好的方法是捕获流量数据包以确认您是否不确定应用程序内部连接。 liferay.dev/blogs/-/blogs/... 如果您可以读取数据包，则检查此链接以捕获数据包，然后它未加密。
    • 让我们在聊天中继续这个讨论。

    n

    • 我认为跳转答案被否决了，因为大多数生产环境不在弹性豆茎中使用 RDS。在弹性 beantalk 中使用 RDS 具有潜在危险，因为如果您终止弹性 beantalk 实例，您的数据库也会终止，这不利于数据保留。因此，一般来说，人们都在询问 RDS 实例是独立的弹性 beanstalk 环境。

    BeanstalkElasticsectionwynRDSamazon-elastic-beanstalkamazon-web-servicesrdsruby-on-railsssl-certificate

    有关关于 ruby?? on rails：更新 Amazon RDS SSL/TLS 证书 – Elastic Beanstalk的更多相关文章

    1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

      我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

    2. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

      总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

    3. Ruby 解析字符串 - 2

      我有一个字符串input="maybe(thisis|thatwas)some((nice|ugly)(day|night)|(strange(weather|time)))"Ruby中解析该字符串的最佳方法是什么？我的意思是脚本应该能够像这样构建句子:maybethisissomeuglynightmaybethatwassomenicenightmaybethiswassomestrangetime等等，你明白了......我应该一个字符一个字符地读取字符串并构建一个带有堆栈的状态机来存储括号值以供以后计算，还是有更好的方法？也许为此目的准备了一个开箱即用的库？

    4. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

      我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

    5. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

      类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

    6. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

      很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

    7. ruby-on-rails - rails : keeping DRY with ActiveRecord models that share similar complex attributes - 2

      这似乎应该有一个直截了当的答案，但在Google上花了很多时间，所以我找不到它。这可能是缺少正确关键字的情况。在我的RoR应用程序中，我有几个模型共享一种特定类型的字符串属性，该属性具有特殊验证和其他功能。我能想到的最接近的类似示例是表示URL的字符串。这会导致模型中出现大量重复(甚至单元测试中会出现更多重复)，但我不确定如何让它更DRY。我能想到几个可能的方向...按照“validates_url_format_of”插件，但这只会让验证干给这个特殊的字符串它自己的模型，但这看起来很像重溶液为这个特殊的字符串创建一个ruby​​类，但是我如何得到ActiveRecord关联这个类模型

    8. ruby - 在 Ruby 中使用匿名模块 - 2

      假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于

    9. ruby - 其他文件中的 Rake 任务 - 2

      我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

    10. ruby - 如何在 Ruby 中顺序创建 PI - 2

      出于纯粹的兴趣，我很好奇如何按顺序创建PI，而不是在过程结果之后生成数字，而是让数字在过程本身生成时显示。如果是这种情况，那么数字可以自行产生，我可以对以前看到的数字实现垃圾收集，从而创建一个无限系列。结果只是在Pi系列之后每秒生成一个数字。这是我通过互联网筛选的结果:这是流行的计算机友好算法，类机器算法:defarccot(x,unity)xpow=unity/xn=1sign=1sum=0loopdoterm=xpow/nbreakifterm==0sum+=sign*(xpow/n)xpow/=x*xn+=2sign=-signendsumenddefcalc_pi(digits

    随机推荐