Amazon Relational Database Service
用户指南 (API 版本 2014-10-31)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

从命令行中连接到数据库实例:AWS CLI 和 psql 客户端

您可以使用 AWS CLI 和 psql 命令行工具从命令行中连接到 Amazon RDS 数据库实例,如下所述。

生成身份验证令牌

身份验证令牌包含几百个字符,因此,很难使用命令行对其进行处理。该问题的解决方式是,将令牌保存到一个环境变量中,然后在连接时使用此变量。以下示例说明了如何使用 AWS CLI 通过 generate-db-auth-token 命令获取签名的身份验证令牌,并将其存储在 PGPASSWORD 环境变量中。

export RDSHOST="rdspostgres.cdgmuqiadpid.us-west-2.rds.amazonaws.com" export PGPASSWORD="$(aws rds generate-db-auth-token --hostname $RDSHOST --port 5432 --region us-west-2 --username jane_doe )"

在该示例中,generate-db-auth-token 命令的参数如下所示:

  • --hostname – 要访问的数据库实例的主机名。

  • --port – 用于连接到数据库实例的端口号。

  • --region – 在其中运行数据库实例的 AWS 区域。

  • --username – 要访问的数据库账户。

生成的令牌的前几个字符与以下内容类似。

rdspostgres.cdgmuqiadpid.us-west-2.rds.amazonaws.com:5432/?Action=connect&DBUser=jane_doe&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Expires=900...

连接到数据库实例

使用 psql 进行连接的一般格式如下所示。

psql "host=hostName port=portNumber sslmode=verify-full sslrootcert=certificateFile dbname=DBName user=userName"

参数如下所示:

  • host – 要访问的数据库实例的主机名。

  • port – 用于连接到数据库实例的端口号。

  • sslmode – 要使用的 SSL 模式。当您使用 sslmode=verify-full 时,SSL 连接将针对 SSL 证书中的终端节点验证数据库实例终端节点。

  • sslrootcert – 包含公有密钥的 SSL 证书文件。有关更多信息,请参阅对 PostgreSQL 数据库实例使用 SSL

  • dbname – 要访问的数据库。

  • user – 要访问的数据库账户。

以下示例显示使用命令进行连接的情况。该示例使用在上一节中生成令牌时设置的环境变量。

psql "host=$RDSHOST port=5432 sslmode=verify-full sslrootcert=/sample_dir/rds-combined-ca-bundle.pem dbname=DBName user=jane_doe"