CodeBuild到RDS的连接问题

问题描述

我正在尝试从CodeBuild项目连接无Postgres RDS无服务器实例。

这是失败的地方： psql --host ${PG_HOST} --dbname ${PG_dbnAME} --user ${SECRET_USER} -f /tmp/file

/ tmp / file存在，所以文件权限/不存在的问题毫无疑问

到目前为止，我尝试过的用户名和密码为：

作为环境变量存储在CodeBuild中
存储在AWS Secrets Manager中

env:
  secrets-manager:
     # key: secret-id:json-key:version-stage:version-id
     SECRET_USER: rds-db-credentials:username
     SECRET_PASSWORD: rds-db-credentials:password

直接在通话中作为参数

psql --host ${PG_HOST} --dbname ${PG_dbnAME} "user=mydbuser password=0fNKJtNv" -f /tmp/file;

存储在.pgpass文件中

echo ${PG_HOST}:${PG_PORT}:${PG_dbnAME}:${SECRET_USER}:${SECRET_PASSWORD} > ~/.pgpass
chmod 600 ~/.pgpass

当然，我也导出了变量PGPASSFILE="~/.pgpass"

当我回显用户名和密码时，我只会得到***打印，例如：

[Container] 2020/09/27 07:39:34 Running command cat ~/.pgpass
something.eu-central-1.rds.amazonaws.com:5432:spumdb:***:***

错误：

对于psql --host ${PG_HOST} --dbname ${PG_dbnAME} --user ${PG_USER} -f /tmp/file，错误是

psql: warning: extra command-line argument "/tmp/file" ignored
Password for user -f: 
psql: fe_sendauth: no password supplied

对于psql --host ${PG_HOST} --dbname ${PG_dbnAME} --user ${SECRET_USER} -f /tmp/file，错误是

Password for user ***: 
psql: fe_sendauth: no password supplied

对于psql --host ${PG_HOST} --dbname ${PG_dbnAME} "user=mydbuser password=0fNKJtNv" -f /tmp/file，错误是：

Password for user user=*** password=***: 
psql: fe_sendauth: no password supplied

仅供参考

RDS安全组具有允许该项目所在的AWS区域中来自CodeBuild的所有TCP连接的条目（35.157.127.248/29）
CodeBuild和RDS都位于用户创建的VPC的相同私有子网中
我能够使用相同的RDS凭据从EC2实例连接到RDS实例
我正在使用Amazon Linux 2的最新映像（aws / codebuild / amazonlinux2-x86_64-standard：3.0）

在CodeBuild端，而不是RDS端，这似乎是一个问题。由于某些原因，CodeBuild无法获取参数的值，因此也只能正确评估用户名和密码，例如主机名，dbname的其他值！

有人在任何地方看到任何问题吗？谢谢！

解决方法

我试图复制该问题，但是我发现您应该使用--username，而不是--user。无论如何，这是我用于验证的buildspec.yml：

version: 0.2

env:
  variables:
    PG_HOST: database-1.cm3c1syrcj06.us-east-1.rds.amazonaws.com
    PG_PORT: 5432
    PG_DBNAME: mydb
  secrets-manager:
      SECRET_USER: rds-db-credentials:username
      SECRET_PASSWORD: rds-db-credentials:password 
phases:
  pre_build:
    commands:
       - echo ${PG_HOST}:${PG_PORT}:${PG_DBNAME}:${SECRET_USER}:${SECRET_PASSWORD} > ~/.pgpass
       - chmod 600 ~/.pgpass
  build:
    commands:
       - cat ~/.pgpass | rev
       - echo "\dt" > /tmp/file
       - psql --host ${PG_HOST} --dbname ${PG_DBNAME} --username ${SECRET_USER} -f /tmp/file

在上面，我使用了一个小技巧来显示密码和用户名，但相反。否则，您只会看到***。

一切正常，并且CB连接数据库，如No relations found所示（这是预期的，因为我的数据库为空）：

amazon-rds amazon-web-services aws-codebuild