RDS on 黄文卓 | DevOps Engineer https://socake.github.io/tags/rds/ Recent content in RDS on 黄文卓 | DevOps Engineer Hugo -- gohugo.io zh-CN 17691281867@163.com (Wenzhuo Huang) 17691281867@163.com (Wenzhuo Huang) © 2026 Wenzhuo Huang Thu, 30 Apr 2026 15:30:00 +0800 Playbook：AWS Aurora 公网入口收紧的渐进路径——从 0.0.0.0/0 到零信任 https://socake.github.io/playbook/aurora-public-access-tightening/ Thu, 30 Apr 2026 15:30:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/playbook/aurora-public-access-tightening/ 很多团队的生产 Aurora 长期挂着 0.0.0.0/0 全协议规则，加上几条来源不明的 IP 白名单。直接删规则会立刻打断跨 Region 服务和开发者本地调试，于是收紧工作年复一年被推迟。本文给出一条工程化路径：先用 Flow Logs + Athena + CloudTrail 摸清依赖，把跨 Region 业务切到 VPC Peering + Route53 Private Hosted Zone，再用 SSM Port Forwarding 替代开发者直连，最后原子切换 SG 并清理长尾白名单。每一步都给可直接执行的脚本和 IAM Policy。覆盖 4 个真实踩到的坑。