Heroku Postgres가 AWS 보안 그룹 내부에서 연결됨

Question

Heroku Postgres 데이터베이스의 외부 연결을 제거 할 수 있는지 알고있는 사람이 있습니까?

보안 그룹을 통해 응용 프로그램 노드에서만 PG 데이터베이스에 대한 연결을 제한하려고합니다.

RDS를 사용하면 이것이 가능하며 우리는 Heroku Postgres 로의 마이그레이션을 고려하고 있지만 이것이 PCI 관점에서 볼 때 중요한 요소입니다.

Answer 1

현재 특정 보안 그룹으로 요청을 제한 할 수 없습니다.

PCI 준수를 위해 https://www.braintreepayments.com 또는 https://stripe.com과 같은 PCI 준수 게이트웨이를 사용하고 CC 정보를 전혀 로컬로 저장하지 마십시오. 이것은 실제로 Heroku가 사용자에게 요금을 부과하는 방식입니다.