Skip to content

v1.0.7

Choose a tag to compare

@Immmii Immmii released this 12 Oct 17:04
· 19 commits to main since this release

prod DB 를 읽기 전용으로 조회하는 db_tables · db_query 툴을 추가했습니다.

  • 비밀번호 없이 각자의 AWS 자격증명으로 받은 RDS IAM 토큰으로 붙습니다. rds-db:connect 권한이 있는 사람만 접속되고 접속 기록이 CloudTrail 에 남습니다
  • SELECT 한 문장만 받고, 락을 거는 조회 · 쓰기 · SLEEP 같은 함수는 실행 전에 거부합니다
  • 보내기 전에 EXPLAIN 으로 실행 계획을 보고, 인덱스를 안 타는 큰 테이블 전체 스캔은 거부합니다
  • 세션은 읽기 전용 · READ COMMITTED · 실행 시간 5초 · 결과 최대 500행입니다
  • 로컬(stdio) 모드에서만 켜집니다. STORIX_READER_RDS_HOST 를 넣고 DB 터널을 연 뒤 씁니다