Quelle est la meilleure pratique pour un accès sécurisé à AWS, en particulier à RDS ?

Je ne comprends toujours pas comment organiser un accès sécurisé et facile à AWS (notamment RDS) à partir des ordinateurs portables des utilisateurs.

Eh bien, il y a de nombreuses façons d'écorcher ce chat, l'une d'entre elles étant OpenVPN, comme vous l'avez suggéré.

Une option beaucoup plus simple est d'utiliser simplement le tunnelage SSH. Donnez à vos développeurs des comptes Shell sur une instance EC2 qui a accès à votre RDS. Ils peuvent alors faire quelque chose comme ceci à partir de leurs postes de travail :

$ ssh -L3600:<fqdn-of-rds-endpoint>:3600 user@your-ec2-host

Après avoir fait cela, ils peuvent se connecter à leur localhost:3600 et le trafic sera acheminé jusqu'à votre instance RDS. Inutile de dire que vous devrez vous assurer que vos utilisateurs disposent des informations d'identification appropriées. Du point de vue de RDS, leur trafic sera apparaître doit provenir de votre hôte EC2.