Ajout de l'option SSL

Pour utiliser SSL, votre instance de base de données RDS for Oracle doit être associée à un groupe d'options qui inclut l'option SSL.

Console

Pour ajouter l'option SSL à un groupe d'options

1. Créez un groupe d'options ou identifiez un groupe d'options existant auquel vous pouvez ajouter l'option SSL.

   Pour plus d’informations sur la création d’un groupe d’options, consultez Création d’un groupe d’options.

2. Ajoutez l'option SSL au groupe d'options.

   Si vous souhaitez utiliser uniquement FIPS-verified suites de chiffrement pour les connexions SSL, définissez l'option FIPS.SSLFIPS_140 pour TRUE. Pour plus d’informations sur la norme FIPS, consultez Support FIPS.

   Pour plus d’informations sur l’ajout d’une option à un groupe d’options, consultez Ajout d’une option à un groupe d’options.

3. Créez une nouvelle instance de base de données RDS for Oracle et associez le groupe d’options à cette instance ou modifiez une instance de base de données RDS for Oracle pour lui associer le groupe d’options.

   Pour obtenir des informations sur la création d'une instance de base de données, consultez Création d'une instance de base de données Amazon RDS.

   Pour obtenir des informations sur la modification d'une instance de base de données, consultez Modification d'une instance de base de données Amazon RDS.

AWS CLI

Pour ajouter l'option SSL à un groupe d'options

1. Créez un groupe d'options ou identifiez un groupe d'options existant auquel vous pouvez ajouter l'option SSL.

   Pour plus d’informations sur la création d’un groupe d’options, consultez Création d’un groupe d’options.

2. Ajoutez l'option SSL au groupe d'options.

   Spécifiez les paramètres d'option suivants :

   • Port – Numéro du port SSL

   • VpcSecurityGroupMemberships – Groupe de sécurité VPC pour lequel l'option est activée

   • SQLNET.SSL_VERSION – Version TLS que le client peut utiliser pour se connecter à l'instance de base de données

   Par exemple, ce qui suit AWS CLI la commande ajoute le SSL option vers un groupe d'options nommé ora-option-group.

   Exemple

   Pour Linux, macOS ou Unix :

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                    

   Pour Windows :

   aws rds add-option-to-option-group --option-group-name ora-option-group ^
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                

   Vous pouvez également spécifier des suites de chiffrement avec le SQLNET.CIPHER_SUITE réglage des options. Pour spécifier plusieurs suites de chiffrement, séparez-les par des virgules, n'incluez pas d'espaces et placez la valeur entre guillemets doubles. Sans les guillemets, le AWS CLI traite chaque virgule comme un séparateur entre les paramètres des options.

   L'exemple suivant ajoute le SSL option avec deux suites de chiffrement et TLS 1.2.

   Exemple

   Pour Linux, macOS ou Unix :

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2},{Name=SQLNET.CIPHER_SUITE,Value="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"}]'

   Vous pouvez également définir l'option dans un fichier JSON et transmettre le fichier avec file://. Cette approche fonctionne sur tous les systèmes d'exploitation et évite les problèmes de citation. Par exemple, créez un fichier nommé ssl-option.json avec le contenu suivant.

   [
     {
       "OptionName": "SSL",
       "Port": 2484,
       "VpcSecurityGroupMemberships": ["sg-68184619"],
       "OptionSettings": [
         { "Name": "SQLNET.SSL_VERSION", "Value": "1.2" },
         { "Name": "SQLNET.CIPHER_SUITE",
           "Value": "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256" }
       ]
     }
   ]

   Exécutez ensuite la commande ci-après.

   aws rds add-option-to-option-group --option-group-name ora-option-group --options file://ssl-option.json

3. Créez une nouvelle instance de base de données RDS for Oracle et associez le groupe d’options à cette instance ou modifiez une instance de base de données RDS for Oracle pour lui associer le groupe d’options.

   Pour obtenir des informations sur la création d'une instance de base de données, consultez Création d'une instance de base de données Amazon RDS.

   Pour obtenir des informations sur la modification d'une instance de base de données, consultez Modification d'une instance de base de données Amazon RDS.