使用AWS RDS代理的序列

Question

我正在尝试在我的lambda上使用AWS RDS代理来代理我们的数据库（Aurora MySQL）。我找不到 Sequelize 的任何具体说明，但似乎 RDS 代理工作所需要的只是创建一个签名者，使用它来获取我的令牌，然后将令牌作为我的密码传递给 Sequelize 构造函数：

const signer = new RDS.Signer({
  region: process.env.REGION,
  hostname: process.env.DB_PROXY_ENDPOINT,
  port: 3306,
  username: process.env.DB_PROXY_USERNAME,
});

const token = signer.getAuthToken({
  username: process.env.DB_PROXY_USERNAME,
});

const connection = new Sequelize(process.env.DB_DATABASE, process.env.DB_PROXY_USERNAME, token, {
  dialect: 'mysql',
  host: process.env.DB_HOSTNAME,
  port: process.env.DB_PORT,
  pool: {
    acquire: 15000,
    idle: 9000,
    max: 10
  },
});

RDS 代理已附加到我的 lambda，我可以记录令牌，但是一旦我对数据库发出请求，我的连接就会超时。有谁知道我在此设置中是否可能缺少某些内容？

Answer 1

以下是我如何使用 MySql 从 AWS Lambda 连接到 RDS 代理（在打字稿中）

import { APIGatewayProxyEvent, APIGatewayProxyResult } from "aws-lambda";
import { Signer } from "@aws-sdk/rds-signer";
import { Sequelize } from "sequelize";

//other code

const signer = new Signer({
  hostname: host
  port: port,
  region: region,
  username: username,
});

const sequelize = new Sequelize({
  username,
  host,
  port,
  dialect: "mysql",
  dialectOptions: {
    ssl: "Amazon RDS",
    authPlugins: {
      mysql_clear_password: () => () => signer.getAuthToken(),
    },
  },
});

// some more code

您的连接超时可能是由于一些身份验证错误，可能是您传递令牌的方式。我会仔细检查您的RDS代理IAM角色对数据库用户凭据的机密管理器资源是否具有< code > Secrets Manager:GetSecretValue 权限，以及对用于加密机密的密钥是否具有< code>kms:Decrypt权限。并且您的lambda(或者您的代码在其中运行的任何上下文)具有< code>rds-db:connect权限。

注意：这不包括连池选项，我仍在尝试弄清楚如何优化它。查看AWS Lambda文档中的使用续集以获取开始的地方。