Uitfaseren gebruik gedeeld database account

SURFscz / SRAM-deploy

Deploy scripts for the SCZ

Apache License 2.0

5 stars 5 forks source link

Uitfaseren gebruik gedeeld database account #332

Closed baszoetekouw closed 8 months ago

baszoetekouw commented 2 years ago

Database-toegang blijft nog nodig; SBS is nog niet volwassen/uitontwikkeld genoeg om alles vanuit SBS te kunnen managen.

Wel willen we graag overschakelen op persoonlijk accounts, die zoveel mogelijk read-only zijn.

TODO:

[ ] accounts definieren in database (in overeenstemming met rollen/rechten)
[ ] entry/exitprocedure hierop aanpassen.

baszoetekouw commented 1 year ago

Problematisch, omdat mariadb geen fatsoenlijke normale ahshes ondersteunt, en we gene shell-password plaintext gana opslaan.

baszoetekouw commented 1 year ago

Ah, verkeerde issue weggegooid; bedoeling hier is dat TPMs een persoonlijk databaseaccount gebruiken (BIS9.2.1.2). Vraagt blijft hoe dat te regelen in AWS.

baszoetekouw commented 8 months ago

Is lastig met AWS. Wordt vanzelf opgelost als we naar de SURFconext database migreren