Menambahkan opsi SSL

Untuk menggunakan SSL, instans DB RDS for Oracle Anda harus dikaitkan dengan grup opsi yang menyertakan opsi SSL.

Konsol

Untuk menambahkan opsi SSL ke grup opsi

1. Buat grup opsi baru atau identifikasi grup opsi yang ada yang dapat ditambahi opsi SSL.

   Untuk informasi tentang pembuatan grup opsi, lihat Membuat grup opsi.

2. Tambahkan opsi SSL ke grup opsi.

   Jika Anda hanya ingin menggunakan FIPS-verified cipher suite untuk koneksi SSL, atur opsi FIPS.SSLFIPS_140 kepada TRUE. Untuk informasi tentang standar FIPS, lihat Dukungan FIPS.

   Untuk informasi tentang cara menambahkan opsi ke grup opsi, lihat Menambahkan opsi ke grup opsi.

3. Buat instans DB RDS for Oracle yang baru dan kaitkan grup opsi dengannya, atau modifikasi instans DB RDS for Oracle untuk mengaitkan grup opsi dengannya.

   Untuk informasi tentang cara membuat instans DB, lihat Membuat instans DB Amazon RDS.

   Untuk informasi tentang cara memodifikasi instans DB, lihat Memodifikasi instans DB Amazon RDS.

AWS CLI

Untuk menambahkan opsi SSL ke grup opsi

1. Buat grup opsi baru atau identifikasi grup opsi yang ada yang dapat ditambahi opsi SSL.

   Untuk informasi tentang pembuatan grup opsi, lihat Membuat grup opsi.

2. Tambahkan opsi SSL ke grup opsi.

   Tentukan pengaturan opsi berikut:

   • Port- Nomor port SSL

   • VpcSecurityGroupMemberships- Grup keamanan VPC yang opsinya diaktifkan

   • SQLNET.SSL_VERSION- Versi TLS yang dapat digunakan klien untuk terhubung ke instans DB

   Sebagai contoh, berikut ini AWS CLI perintah menambahkan SSL opsi untuk grup opsi bernama ora-option-group.

   contoh

   Untuk Linux, macOS, atau Unix:

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                    

   Untuk Windows:

   aws rds add-option-to-option-group --option-group-name ora-option-group ^
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2}]'                

   Anda juga dapat menentukan suite sandi dengan SQLNET.CIPHER_SUITE pengaturan opsi. Untuk menentukan beberapa suite sandi, pisahkan dengan koma, jangan sertakan spasi, dan lampirkan nilai dalam tanda kutip ganda. Tanpa tanda kutip, AWS CLI memperlakukan setiap koma sebagai pemisah antara pengaturan opsi.

   Contoh berikut menambahkan SSL opsi dengan dua suite sandi dan TLS 1.2.

   contoh

   Untuk Linux, macOS, atau Unix:

   aws rds add-option-to-option-group --option-group-name ora-option-group \
     --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.2},{Name=SQLNET.CIPHER_SUITE,Value="TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"}]'

   Atau, tentukan opsi dalam file JSON dan berikan file dengan file://. Pendekatan ini bekerja pada sistem operasi apa pun dan menghindari masalah kutipan. Misalnya, buat file bernama ssl-option.json dengan konten berikut.

   [
     {
       "OptionName": "SSL",
       "Port": 2484,
       "VpcSecurityGroupMemberships": ["sg-68184619"],
       "OptionSettings": [
         { "Name": "SQLNET.SSL_VERSION", "Value": "1.2" },
         { "Name": "SQLNET.CIPHER_SUITE",
           "Value": "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256" }
       ]
     }
   ]

   Kemudian jalankan perintah berikut.

   aws rds add-option-to-option-group --option-group-name ora-option-group --options file://ssl-option.json

3. Buat instans DB RDS for Oracle yang baru dan kaitkan grup opsi dengannya, atau modifikasi instans DB RDS for Oracle untuk mengaitkan grup opsi dengannya.

   Untuk informasi tentang cara membuat instans DB, lihat Membuat instans DB Amazon RDS.

   Untuk informasi tentang cara memodifikasi instans DB, lihat Memodifikasi instans DB Amazon RDS.