🔐 Acceder a RDS desde EC2

Para que tu servidor web (EC2) acceda de forma segura a las credenciales almacenadas en Secrets Manager y pueda conectarse a tu base de datos RDS, es necesario asignar permisos adecuados mediante IAM.

Permitir que el servidor web acceda al secreto

  1. Crear la política de IAM:

    • Abrí la consola de IAM y andá a Policies (Políticas).
    • Seleccioná Create Policy (Crear política).
    • Hacé clic en Choose a service (Elegir un servicio) y buscá Secrets Manager.
    • En Access level (Nivel de acceso), expandí Read y tildá GetSecretValue.
    • En Resources (Recursos), dejá All resources (Todos los recursos) para este lab. En ambientes reales, limitá a los secretos específicos.
    • Hacé clic en Next: Tags (Siguiente: Etiquetas), después en Next: Review (Siguiente: Revisar).
    • Nombrá la política: ReadSecrets. Confirmá y creá la política.

  2. Asignar la política al rol de EC2:

    • En IAM, andá a Roles y buscá el rol de tu instancia (por ejemplo, SSMinstanceProfile).
    • Editá el rol, seleccioná Attach policies (Adjuntar políticas).
    • Buscá y seleccioná ReadSecrets, luego adjuntá la política.
    • Verificá que el rol ahora tenga AmazonSSMManagedInstanceCore y ReadSecrets.

Probar la conexión desde EC2

  1. Accedé a la consola de EC2 y localizá la IP pública de tu servidor web.
  2. Abrí la IP en tu navegador y verificá que la aplicación puede leer el secreto y conectarse a la base de datos RDS.
  3. Probá agregar, editar y borrar datos usando la aplicación.

Ahora tu servidor web EC2 puede recuperar credenciales desde AWS Secrets Manager y operar con la base de datos RDS usando buenas prácticas de seguridad y automatización.