postgresql - 使用 WAL-E 将数据从 Postgres 安全地传输到 Amazon S3

Question

我想使用 WAL-E 将我的 PostgreSQL 数据备份到 Amazon S3。我正在尝试确定数据在从 Postgres 到 S3 的传输过程中是否使用 SSL/TLS 进行了加密，但文档在这一点上并不完全清楚。我看到 WAL-E 使用 boto 库，我相信默认情况下它使用 SSL/TLS，但任何人都可以确认或告诉我如何配置 WAL-E 以确保它使用 SSL/TLS？

Answer 1

HTTPS 是默认设置，但您可以手动指定 S3 端点以强制使用该协议。

https://github.com/wal-e/wal-e#manually-specifying-the-s3-endpoint

格式为：

protocol+convention://hostname:port 其中有效的协议是 http 和 https，约定是路径、虚拟主机和子域。

例子：

关闭加密并指定 us-west-1 端点。

WALE_S3_ENDPOINT=http+path://s3-us-west-1.amazonaws.com:80

对于 radosgw。

WALE_S3_ENDPOINT=http+path://hostname

正如使用 Deis 时所见，它使用 radosgw。

WALE_S3_ENDPOINT=http+path://deis-store-gateway:8888