我的目标是有一个应用程序,它使用亚马逊的SDK来询问哪些RDS实例是可用的,然后连接到其中一个实例。这样,就不需要外部信息(db-instance-identifier或Tag)。应用程序只描述RDS实例,而且由于运行它的EC2只被Terraform授予特定RDS的权限,所以它只会从describe-db-instances获得一个结果。然后,通过使用RDS IAM auth机制,应用程序将连接到DB并服务于它的目的。
虽然据我所见,例如和AWS文档,describe-db-instances是“全部或无”的命令类型。但是