Я пытаюсь подключиться к Amazon Aurora с помощью SQLAlchemy, используя соединение SSL, указав роль IAM в качестве учетной записи пользователя базы данных и маркер аутентификации в качестве пароля, как описано здесь в [Документах AWS] (http://docs.aws.amazon)..com/AmazonRDS/latest/UserGuide/UsingWithRDS.IAMDBAuth.html # UsingWithRDS.IAMDBAuth.Connecting)
Вот шаги, которым я следовал.
wget https://s3.amazonaws.com/rds-downloads/rds-combined-ca-bundle.pem
export LIBMYSQL_ENABLE_CLEARTEXT_PLUGIN=1
aws rds generate-db-auth-token --hostname 'datadbcluster-1.cluster-xxxxxxxxxxxx.us-west-2.rds.amazonaws.com' --port 3306 --username dt_analyst --region us-west-2 > /home/ubuntu/dt_analyst.pem
mysql -h datadbinstance2nd. xxxxxxxxxxxx.us-west-2.rds.amazonaws.com--ssl-ca /home/ubuntu/rds-combined-ca-bundle.pem -u dt_analyst --ssl-verify-server-cert --enable-cleartext-plugin -p'<token>'
Я подтвердил, что могу подключиться через SSL с помощью клиента mysql.
Но я хочу подключиться с помощью sqlalchemy, а не клиента mysql. Следующий код скомпилирован из десятка советов, найденных в Интернете, но выдает только следующую ошибку.
'sqlalchemy.exc.OperationalError: (_mysql_exceptions.OperationalError) (1045, "Доступ запрещен для пользователя...")
Мой код выглядит следующим образом.
import boto3
client = boto3.client('rds', region_name='us-west-2')
dialect='mysql'
user = ‘dt_analyst
host = 'datadbcluster-1.cluster-xxxxxxxxxxxx.us-west-2.rds.amazonaws.com'
port = 3306
data = ‘datadb
region='us-west-2'
token = client.generate_db_auth_token(host,port,user,region)
host1 = 'datadbinstance2nd. xxxxxxxxxxxx.us-west-2.rds.amazonaws.com'
conn_str = '%s://%s:%[email protected]%s:%d/%s'%(dialect,user,token,host1,port,data)
conn_str += '?ssl_key=%s'%token
conn_str += '&ssl_cert=/home/ubuntu/rds-combined-ca-bundle.pem'
ssl_args = {
'ssl': {
'ca_cert': '/home/ubuntu/rds-combined-ca-bundle.pem',
'sslmode': 'require',
'verify_ssl_cert': True
}
}
engine = create_engine(conn_str,connect_args=ssl_args, echo=True)