AWS Elastic Beanstalk环境中如何修改RDS主密码并同步环境变量？

问题背景 #

在包含Postgres RDS数据库的EB环境中，通过RDS控制台修改主密码后，EB环境内的RDS_PASSWORD等数据库访问环境变量不会自动更新。直接编辑EC2实例上的/opt/elasticbeanstalk/deployment/env文件风险较高，且通过EB控制台添加环境变量的方法无效——该env文件的内容优先级更高。

可行解决方案 #

方案1：用EB扩展配置文件覆盖环境变量 #

在应用代码的.ebextensions目录下创建或修改配置文件（比如命名为01_update_rds_password.config），写入以下内容：

option_settings:
  - namespace: aws:elasticbeanstalk:application:environment
    option_name: RDS_PASSWORD
    value: 你的新密码

将配置文件和应用代码一起打包重新部署，EB会将该配置的环境变量优先级提升，覆盖/opt/elasticbeanstalk/deployment/env中的旧密码值。

方案2：通过AWS CLI直接更新EB环境变量 #

执行以下AWS CLI命令，直接更新EB环境变量，操作完成后EB会自动同步到所有EC2实例：

aws elasticbeanstalk update-environment --environment-name 你的EB环境名称 --option-settings Namespace=aws:elasticbeanstalk:application:environment,OptionName=RDS_PASSWORD,Value=你的新密码

该命令会触发EB环境更新，自动替换实例上的环境变量值，无需手动修改系统文件。

方案3：重新关联RDS实例（适合重置关联场景） #

1. 先在EB控制台将当前RDS实例从环境中移除（操作前务必备份数据库）
2. 将已修改密码的RDS实例重新添加到EB环境中
3. EB会自动生成新的环境变量配置，同步新密码到EC2实例

注意事项 #

• 所有操作前必须备份RDS数据库，避免数据丢失
• 方案1和2需确保配置的新密码与RDS控制台设置的完全一致，否则应用会无法连接数据库
• 环境更新操作会触发实例或应用进程重启，需提前评估业务可用性影响

内容的提问来源于stack exchange，提问作者jmooser