IAMロールについて

Question

こちらの質問からです。

シンプルにEC2においたrailsアプリからRDSのDBインスタンスのデータにアクセスするにはどうしたら良いのでしょうか
また、正式に運用するサービスなのでセキュリティ面も気を遣いたいのですが、IAMロールの設定などどのようにしたら良いのでしょうか。
公式ドキュメントを読んでもいまいち理解できないので、ご教授いただきたいです
学習に適した教材なども教えていただけるとありがたいです。

今読んでいるのはこちらの公式QAページです

Answer 1

そこには基本的にIAMロールは関係ありません。

セキュリティグループでEC2インスタンスからRDSへアクセスするのに必要なポートを開け、DB接続をするだけです。
※必要なポートはDBによって違います。
どのDBを使っているのかわかりませんが、DBにアクセスする方法は多数出てくるはずなので調べてみてください。
RailsであればどのDBでもアクセスの方法は大して変わらないはずです。

ただ、参考にしているページのように今はIAMで認証することも可能です。
手順は書いてあるとおりで、Railsの場合も該当箇所に必要な認証情報を入れるだけだと思いますが、これで理解できないなら素直にDBのユーザとパスワードでまずは普通に認証する方法で行うことをお勧めします。
個人的には都度一時的な認証情報を発行するのが面倒そうなので、フレームワークでIAM認証をするのは微妙だと思います。

Comments

[_dana]

重ね重ねありがとうございます
当初の目的を見失っていたようでした。
ご説明のとおりユーザーとパスワードで認証する方法をとる場合、awsのsecret_keyなどは不要なのでしょうか

DBはMySQLを使っています。
`mysql -h エンドポイント -P 3306 -u root -p`
でログインはできるのですが`db:create`でエラーが出ます
マイグレーションもできませんでした。

理解が悪くて大変申し訳ないです

[yu_1985]

> awsのsecret_keyなどは不要なのでしょうか
そもそも関係ないので必要か不要かという話にもなりません。

エラーが出るのならエラーの内容を貼ってください。

[_dana]

いろいろ調べて行ってsecret_keyについては少しずつ理解してきました。

発生しているエラーとしては

ActiveSupport::MessageEncryptor::InvalidMessage: ActiveSupport::MessageEncryptor::InvalidMessage

Caused by:
OpenSSL::Cipher::CipherError:

となります

[yu_1985]

もはや別の問題ですが…。

そのエラーは調べれば同じ内容のものが多数出てくるのでまずはそちらを見てください。