postgresql - 创建 CloudFormation 后引导数据库

Question

(#1) 所以我有一个通过 CloudFormation 堆栈创建的 RDS (postgres) 数据库。我创建了根数据库(“postgres”)和主用户名/密码。现在我需要实际移交给应用程序本身。

(#2) 应用程序部署过程负责:

• 确保其数据库存在
• 确保其用户/角色存在(例如“service_user”、“read_only”、“read_write”)。

(#3) 应用程序本身(实际上是迁移代理)负责:

• 确保表结构存在
• 所需的任何初始化数据等。

现在我已经得到了 CloudFormation 部分 (#1)，并且应用程序部分 (#3) 工作得很好。我有一个问题(#2)，我们使用 CircleCI，不幸的是，这使得部署本身在我们的 VPC 之外运行。

那么，对于在 AWS VPC 内运行一次性脚本来引导数据库用户，是否有人有任何建议？

我最初考虑的是 lambda 函数，但似乎有点痛苦。理想情况下，如果有一种方法可以将其固定在 CloudFormation 堆栈的末尾，那就太棒了!我只是不想从应用程序本身运行它，因为这需要应用程序具有我想避免的主用户名/密码。

谢谢， 亚历克斯

PS。我们使用 ECS，因此最好尽量避免使用 EC2 UserData 功能(这似乎是目前所有 AWS 文档中推荐的解决方案:/)

Answer 1

您可以从 RDS 创建快照，然后指定从快照启动 RDS。删除 RDS 实例时，您需要创建快照并将其标记为不删除。