Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keamanan infrastruktur di Aurora
Sebagai layanan terkelola, Amazon Relational Database Service dilindungi AWS oleh keamanan jaringan global. Untuk informasi tentang layanan AWS keamanan dan cara AWS melindungi infrastruktur, lihat Keamanan AWS Cloud
Anda menggunakan API panggilan yang AWS dipublikasikan untuk mengakses Amazon RDS melalui jaringan. Klien harus mendukung hal-hal berikut:
-
Keamanan Lapisan Transportasi (TLS). Kami membutuhkan TLS 1.2 dan merekomendasikan TLS 1.3.
-
Suite cipher dengan kerahasiaan maju yang sempurna (PFS) seperti (Ephemeral Diffie-Hellman) atau DHE (Elliptic Curve Ephemeral Diffie-Hellman). ECDHE Sebagian besar sistem modern seperti Java 7 dan versi lebih baru mendukung mode-mode ini.
Selain itu, permintaan harus ditandatangani dengan menggunakan ID kunci akses dan kunci akses rahasia yang terkait dengan IAM prinsipal. Atau Anda dapat menggunakan AWS Security Token Service (AWS STS) untuk menghasilkan kredensial keamanan sementara untuk menandatangani permintaan.
Selain itu, Aurora menawarkan fitur untuk membantu mendukung keamanan infrastruktur.
Grup keamanan
Grup keamanan mengendalikan akses yang dimiliki oleh lalu lintas masuk dan keluar dari klaster basis data. Secara default, akses jaringan ke klaster basis data dinonaktifkan. Anda dapat menentukan aturan dalam grup keamanan yang memungkinkan akses dari rentang alamat IP, port, atau grup keamanan. Setelah aturan masuk dikonfigurasikan, aturan yang sama berlaku untuk semua klaster basis data yang dikaitkan dengan grup keamanan itu.
Untuk informasi selengkapnya, lihat Mengontrol akses dengan grup keamanan.
Aksesibilitas publik
Saat meluncurkan instans DB di dalam virtual private cloud (VPC) berdasarkan VPC layanan Amazon, Anda dapat mengaktifkan atau menonaktifkan aksesibilitas publik untuk instans DB tersebut. Untuk menentukan apakah instans DB yang Anda buat memiliki DNS nama yang menyelesaikan ke alamat IP publik, Anda menggunakan parameter aksesibilitas Publik. Dengan menggunakan parameter ini, Anda dapat menetapkan apakah ada akses publik ke instans basis data. Anda dapat mengubah instans basis data untuk mengaktifkan atau menonaktifkan aksesibilitas publik dengan mengubah parameter Aksesibilitas publik.
Untuk informasi selengkapnya, lihat Menyembunyikan cluster DB di a VPC dari internet.
catatan
Jika instans DB Anda ada VPC tetapi tidak dapat diakses publik, Anda juga dapat menggunakan koneksi AWS Site-to-Site atau VPN AWS Direct Connect koneksi untuk mengaksesnya dari jaringan pribadi. Untuk informasi selengkapnya, lihat Privasi lalu lintas antarjaringan.
