AWS RDS에서 PostgreSQL를 사용하려는데, 앱이 ssl이 아니면 접속이 안됩니다.

Question

로컬에서 디비를 설치해서 사용할 때는 문제가 없었는데 AWS RDS에서 PostgreSQL를 만들고, 로컬앱에서 접속하려고 하니깐 계속 에러가 발생합니다.서버쪽에 로그를 보면 error: no pg_hba.conf entry for host &#34;아이피&#34; user &#34;유저&#34;, database &#34;디비이름&#34;, no encryption이렇게 나오는데 구글링해본 결과 SSL connection이 아니면 일어나는 에러라고 하더군요.로컬에서야 ng_hba.conf 파일을 찾아서 수정하면 되는거 같은데, RDS에는 설정 파일도 없군요.희안하게 SQL Shell(psql), pgAdmin4로 피씨에서 접속하는 건 문제가 없습니다.다만 앵귤러 앱에서 restapi로 call 해서 접속을 시도 할 때 계속 문제가 발생하네요.물론, 개발 완료되고 배포하면 ssl 사용해서 https로 호출할수 있겠지만, 테스트용으로 쓰려는데 이러니 좀 난감합니다.혹시 선배님들중에서는 이런 경우 해결하신분 있으신가요? 예전에 RDS나 Mysql 사용할때는 아무 문제없이 로컬에서 테스트해보고 EC2에 올리고 작동되는거 보고 그랬었거든요.로컬에서 테스트를 위해서 RDS PostgreSQL에 접속되게 해보신분 없으신지 여쭈어봅니다.

カワウソ · Accepted Answer

https://docs.aws.amazon.com/ko_kr/AmazonRDS/latest/UserGuide/PostgreSQL.Concepts.General.SSL.htmlrds.force_ssl 파라미터를 사용하여 PostgreSQL DB 인스턴스에 대한 연결이 SSL을 사용하도록 요구할 수 있습니다. RDS for PostgreSQL 버전 15의 rds.force_ssl 파라미터 기본값은 1(켜짐)로 설정되어 있습니다. 다른 모든 RDS for PostgreSQL 메이저 버전 14 이상에는 rds.force_ssl 파라미터 기본값이 0(꺼짐)로 설정되어 있습니다. rds.force_ssl 파라미터를 1(설정)로 설정하면 해당 DB 인스턴스에 대한 연결에 대해 SSL을 요구합니다.공식 문서에 기재되어 있는 부분이 존재하는지 확인하는 습관이 필요합니다.위 문서대로라면 현재 사용중인 버전은 15 이상이며 SSL 연결을 강제할 것이 아니라면 해당 옵션을 파라미터에서 비활성화하세요.

kenu,전독시 · Answer

Native App과 DB사이를 중계하는 미들웨어(Tomcat, Node.js, etc... &#43; Nginx, Httpd, etc...)에서 SSL(HTTPS) 처리가 가능합니다.iOS나 안드로이드에서 DB(RDS) 집적 접속하는 것은 보안상 취약하기 때문에 불가한 것으로 압니다.NoSQL일 경우 FireStore로 연결은 가능합니다.

캐티 · Answer

암호화 하지 않은 데이터 송신과 수신은 중요한 자료 유출로 이어져요. 이것을 고려하여 외부 연결은 ssl을 요구합니다.그렇다면 ssh의 터널링을 사용하고 데이터베이스 콘솔에 접근하는 방법이 좋지 않겠나요. 물론 외부 어플을 사용하지 않고 터미널 상에서 명령어로만 작업을 수행할 것이면 ssh만으로도 할 수 있어요.작동하는 구조를 정확하게 이해하여야 하는데요.[1] pgadmin으로 하려고 한다면 ssh 터널 연결 그래픽 사용자 인터페이스를 이미 제공하는데 사실 뭐 대부분에 어드민 어플리케이션에서 ssh 터널링 연결을 지원하고 있고요. rds에 엑세스 하는데 사용하는 계정이 있다면 그대로 가져와서 사용 가능 할 것이어요.[1] pgadmin ssh - Google 검색

AWS RDS에서 PostgreSQL를 사용하려는데, 앱이 ssl이 아니면 접속이 안됩니다.

3개의 답변

Q&A 목록