Puis-je chiffrer les connexions entre mon application et mon instance de base de données à l'aide du protocole SSL/TLS ?
SSL/TLS를 사용하여 내 애플리케이션과 내 DB 인스턴스 간의 연결을 암호화할 수 있습니까?
Oui, cette option est prise en charge par tous les moteurs RDS Amazon. Amazon RDS génère un certificat SSL/TLS pour chaque instance de base de données. Une fois qu'une connexion chiffrée est établie, les données transférées entre l'instance DB et votre application seront chiffrées pendant le transfert.
Bien que SSL offre des avantages en termes de sécurité, il convient de souligner que le chiffrement SSL/TLS est une opération de calcul intensive, qui augmentera les temps de latence de la connexion de votre base de données. La prise en charge de SSL/TLS dans Amazon RDS est destinée au chiffrement de la connexion entre votre application et votre instance de base de données ; vous ne devez pas vous reposer sur elle pour authentifier l'instance de base de données.
Pour en savoir plus sur la mise en place d'une connexion chiffrée à Amazon RDS, consultez les Guides Amazon RDS ci-dessous : Guide de l'utilisateur MySQL, Guide de l'utilisateur MariaDB, Guide de l'utilisateur PostgreSQL ou Guide de l'utilisateur Oracle. Pour plus d'informations sur le fonctionnement de SSL/TLS avec ces différents moteurs, vous pouvez consulter directement la documentation MySQL, la documentation MariaDB, la documentation MSDN SQL Server, la documentation PostgreSQL ou la documentation Oracle.
예. 이 옵션은 모든 Amazon RDS 엔진에서 지원됩니다. Amazon RDS는 각 DB 인스턴스에 대해 SSL/TLS 인증서를 생성합니다. 암호화된 연결이 설정되면 DB 인스턴스와 애플리케이션 간에 전송되는 데이터는 전송 중에 암호화됩니다.
SSL/TLS는 보안상 장점이 있지만, SSL 암호화는 컴퓨팅 중심 작업이며 데이터베이스 연결의 지연 시간을 늘린다는 점에 유의해야 합니다. Amazon RDS에서의 SSL/TLS 지원은 애플리케이션과 DB 인스턴스 간의 연결을 암호화하기 위한 것이므로 DB 인스턴스 자체를 인증하는 데 사용해서는 안 됩니다.
Amazon RDS를 통한 암호화된 연결 설정에 대한 자세한 내용은 Amazon RDS의 MySQL 사용 설명서, MariaDB 사용 설명서, PostgreSQL 사용 설명서 또는 Oracle 사용 설명서를 참조하세요. SSL/TLS와 이러한 엔진의 연동에 대해 자세히 알아보려면 MySQL 설명서, MariaDB 설명서, MSDN SQL Server 설명서, PostgreSQL 설명서 또는Oracle 설명서를 직접 참조하시기 바랍니다.