Найти источник для AWS RDS Connections

Question

У нас есть много экземпляров RDS в нашей учетной записи AWS, которые мы не уверены, где они используются. Мы можем видеть некоторые активные соединения в некоторых случаях и хотели найти их источник.

1. Есть ли способ найти ips или нечто подобное, чтобы узнать, какие хосты пытаются подключиться к этой базе данных?
2. Есть ли способ получить учетные данные, созданные первоначально для этих экземпляров AWS, чтобы я мог видеть, какие таблицы, схемы в нем содержатся и т. Д.?

Answer 1

Вы можете использовать Журналы потока VPC - виртуальное частное облако Amazon в подсети, содержащей экземпляр RDS DB.

Журналы потока могут отображать источник / назначение трафика в подсети, иЗатем вы можете выяснить, какой экземпляр EC2 имеет IP-адрес источника.