はじめに

AWS RDSでMySQLデータベースを構築する際、「パスワードを自動生成する」オプションを選んだものの、その確認方法がわからず、データベースを作り直した経験があります。

同じような悩みを抱える方への参考になればと思い、また自分自身の備忘録として、パスワードの確認方法をまとめました。

RDSとは

RDS（Relational Database Service）は、AWSが提供するマネージドデータベースサービスです。

データベースのインフラ管理を省略し、スケーラブルで高可用性のリレーショナルデータベースを簡単に利用できます。

主なサービスの特徴は以下の通りです。

RDSの詳細については、以下の記事でも詳しく解説しています。興味のある方はぜひご覧ください！

今回の目的は「自動生成されたパスワードの確認」です。そのため、構成はシンプルなシングルAZ構成で進めました。

AWSマネジメントコンソールでRDSサービス画面を開き、「データベースの作成」をクリックします。

データベース作成方法は「簡単に作成」を選択し、エンジンのタイプは「MySQL」を選択します。

インスタンスサイズで「無料利用枠」を選択します。DB識別子やマスターユーザー名はデフォルトのままで進めます。

認証情報管理の設定は、「セルフマネージド」を選択し、「パスワードを自動生成」にチェックを入れます。

その他の項目は任意で設定してください。詳しい作成方法について知りたい方は、以下の記事も参考にしてください。

データベース作成中に、RDS管理画面の右上に「認証情報の詳細を表示」ボタンが表示されます。ここをクリックすると以下の情報を確認できます。

「データベース database-1 の接続の詳細」画面が表示され、そこにユーザー名とパスワード情報が記録されています。

基本的にマスターパスワードを確認するには、データベース作成時に「認証情報の詳細の表示」を選択する必要があります。

注意
この画面は一度閉じると再表示できません。パスワードは必ず控えておきましょう。

RDSの作成が完了すると、以下のような画面が表示されます。

万が一パスワードを控え忘れた場合でも、以下の手順で対応可能です。

データベース設定を変更してマスターパスワードをリセットする方法をご紹介します。

RDS管理画面で、右上にある「変更」ボタンをクリックします。作成したデータベースの変更サマリー画面に遷移します。

右上の変更ボタンから、作成したデータベースの変更サマリー画面に遷移します。

再度、「認証情報管理」で「セルフマネージド」を選択し、「パスワードを自動生成」にチェックを入れます。

この画面には「現在の値」が表示されていますが、AWSではセキュリティ上の理由からパスワードを直接確認することはできません。

パスワードを変更する際、接続が一時的に失敗する可能性があります。業務への影響を考慮し、慎重に実施してください。

RDSデータベース構築時にパスワード自動生成を利用する場合、適切な確認方法を理解しておくことが重要です。これにより、手戻りやトラブルを防ぐことができます。

また、AWS Secrets Managerの活用は、パスワードを忘れた場合の有効な対策となります。

今後もRDSに関する技術検証を進め、より効率的でスムーズな運用方法を模索していきます。この情報が皆さまの技術的な助けとなれば幸いです！