Hinzufügen der SSL-Option

Um SSL verwenden zu können, muss Ihre DB-Instance von RDS für Oracle einer Optionsgruppe zugeordnet sein, die die Option SSL enthält.

Konsole

So fügen Sie die SSL-Option zu einer Optionsgruppe hinzu:

1. Erstellen Sie eine neue Optionsgruppe oder identifizieren Sie eine vorhandene Optionsgruppe, der Sie die Option SSL hinzufügen können.

   Weitere Informationen zum Erstellen einer Optionsgruppe finden Sie unter Erstellen einer Optionsgruppe.

2. Fügen Sie die Option SSL zur Optionsgruppe hinzu.

   Wenn du nur verwenden willst FIPS-verified Stellen Sie die Option Cipher Suites für SSL-Verbindungen ein FIPS.SSLFIPS_140 zu TRUE. Hinweise zum FIPS-Standard finden Sie unter FIPS-Unterstützung.

   Weitere Informationen zum Hinzufügen einer Option zu einer Optionsgruppe finden Sie unter Hinzufügen einer Option zu einer Optionsgruppe.

3. Erstellen Sie eine neue DB-Instance von RDS für Oracle und ordnen Sie ihr die Optionsgruppe zu oder ändern Sie eine DB-Instance von RDS für Oracle, sodass ihr die Optionsgruppe zugeordnet wird.

   Informationen zum Erstellen einer DB-Instance finden Sie unter Erstellen einer Amazon-RDS-DB-Instance.

   Informationen zum Ändern einer DB-Instance finden Sie unter Ändern einer Amazon-RDS-DB-Instance.

AWS CLI

So fügen Sie die SSL-Option zu einer Optionsgruppe hinzu:

1. Erstellen Sie eine neue Optionsgruppe oder identifizieren Sie eine vorhandene Optionsgruppe, der Sie die Option SSL hinzufügen können.

   Weitere Informationen zum Erstellen einer Optionsgruppe finden Sie unter Erstellen einer Optionsgruppe.

2. Fügen Sie die Option SSL zur Optionsgruppe hinzu.

   Geben Sie die folgenden Einstellungen für die Option an:

   • Port – Die Nummer des SSL-Ports.

   • VpcSecurityGroupMemberships – Die VPC-Sicherheitsgruppe, für die die Option aktiviert ist.

   • SQLNET.SSL_VERSION – Die TLS-Version, mit der der Client eine Verbindung zur DB-Instance herstellen kann.

   Zum Beispiel das Folgende AWS CLI Der Befehl fügt das hinzu SSL Option zu einer Optionsgruppe mit dem Namen ora-option-group.

   Beispiel

   Für Linux, macOS oder Unix:

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                    

   Für Windows:

   aws rds add-option-to-option-group --option-group-name ora-option-group ^
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                

   Sie können Cipher Suites auch mit dem angeben SQLNET.CIPHER_SUITE Optionseinstellung. Um mehrere Verschlüsselungssammlungen anzugeben, trennen Sie sie durch Kommas, geben Sie keine Leerzeichen ein und schließen Sie den Wert in doppelte Anführungszeichen ein. Ohne die Anführungszeichen ist AWS CLI behandelt jedes Komma als Trennzeichen zwischen den Optionseinstellungen.

   Im folgenden Beispiel wird das hinzugefügt SSL Option mit zwei Cipher-Suites und TLS 1.2.

   Beispiel

   Für Linux, macOS oder Unix:

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2},{Name=SQLNET.CIPHER_SUITE,Value="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"}]'

   Definieren Sie die Option alternativ in einer JSON-Datei und übergeben Sie die Datei mit file://. Dieser Ansatz funktioniert auf jedem Betriebssystem und vermeidet Probleme beim Zitieren. Erstellen Sie beispielsweise eine Datei mit dem Namen ssl-option.json mit dem folgenden Inhalt.

   [
     {
       "OptionName": "SSL",
       "Port": 2484,
       "VpcSecurityGroupMemberships": ["sg-68184619"],
       "OptionSettings": [
         { "Name": "SQLNET.SSL_VERSION", "Value": "1.2" },
         { "Name": "SQLNET.CIPHER_SUITE",
           "Value": "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256" }
       ]
     }
   ]

   Führen Sie anschließend den folgenden Befehl aus.

   aws rds add-option-to-option-group --option-group-name ora-option-group --options file://ssl-option.json

3. Erstellen Sie eine neue DB-Instance von RDS für Oracle und ordnen Sie ihr die Optionsgruppe zu oder ändern Sie eine DB-Instance von RDS für Oracle, sodass ihr die Optionsgruppe zugeordnet wird.

   Informationen zum Erstellen einer DB-Instance finden Sie unter Erstellen einer Amazon-RDS-DB-Instance.

   Informationen zum Ändern einer DB-Instance finden Sie unter Ändern einer Amazon-RDS-DB-Instance.