RDS et Aurora conservent des données relationnelles derrière deux surfaces séparables. Le plan de contrôle permet à un principal doté de permissions RDS de copier ou de partager un snapshot, de le restaurer dans une instance qu'il possède, et de lire toute la base de données hors ligne sans jamais toucher à l'originale. Le plan de données est l'instance en service, joignable lorsque son point de terminaison est public, que son groupe de sécurité est laxiste, ou que ses identifiants sont faibles ou récupérables.
Ce qui est regroupé ici#
- Snapshots : partager, copier et restaurer des snapshots pour lire la base de données hors ligne.
- Accès : atteindre des instances en service via des points de terminaison exposés, des identifiants faibles ou l'authentification IAM RDS.