6、构建基础 DevOps 管道与 Web 应用安全保障

构建基础 DevOps 管道与 Web 应用安全保障

1. 构建基础 DevOps 管道

在构建 DevOps 管道的过程中，我们会涉及到多个关键步骤，包括基础设施的配置、容器的部署等。

1.1 配置 RDS 安全组

RDS 实例的安全组需要允许入站连接，以便 EC2 实例能够访问数据库。已知 RDS 安全组的 ID 为 sg - 3edf7345 ，我们需要插入一条规则，允许所有来源（即 0.0.0.0/0 ）连接到它。可以使用以下命令：

aws ec2 authorize - security - group - ingress \
--group - id sg - 3edf7345 \
--cidr 0.0.0.0/0 \
--protocol tcp --port 5432

需要注意的是，将数据库向整个互联网开放并不是一个好的做法，后续可以使用安全组来管理动态和细粒度的防火墙规则。

1.2 部署容器到系统

发票应用程序的 Docker 容器托管在 hub.docker.com 上。我们需要告诉 Elastic Beanstalk（EB）容器的位置，以便它从 Docker Hub 拉取容器并部署到 EC2 实例。以下是 EB 配置的 JSON 文件：

{
    "AWSEBDockerrunVersion": "1",
    "Image":