Aggiungere l'SSLopzione - Amazon Relational Database Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiungere l'SSLopzione

Per essere utilizzataSSL, l'istanza database RDS for Oracle deve essere associata a un gruppo di opzioni che includa l'SSLopzione.

Per aggiungere l'SSLopzione a un gruppo di opzioni

  1. Creare un nuovo gruppo di opzioni o identificare un gruppo opzioni esistente a cui è possibile aggiungere l'opzione SSL.

    Per informazioni sulla creazione di un gruppo di opzioni, consulta Creazione di un gruppo di opzioni.

  2. Aggiungere l'opzione SSL al gruppo di opzioni.

    Se desideri utilizzare solo suite FIPS di crittografia verificate per SSL le connessioni, imposta l'opzione su. FIPS.SSLFIPS_140 TRUE Per informazioni sullo FIPS standard, consulta. FIPSsupporto

    Per informazioni sull'aggiunta di un'opzione a un gruppo di opzioni, consulta Aggiunta di un'opzione a un gruppo di opzioni.

  3. Crea una nuova istanza RDS di Oracle DB e associa il gruppo di opzioni oppure modifica un'istanza di For Oracle DB RDS per associare il gruppo di opzioni ad essa.

    Per informazioni sulla creazione di un'istanza database, consulta Creazione di un'istanza database Amazon RDS.

    Per informazioni sulla modifica di un'istanza database, consulta Modifica di un'istanza Amazon RDS DB.

Per aggiungere l'SSLopzione a un gruppo di opzioni

  1. Creare un nuovo gruppo di opzioni o identificare un gruppo opzioni esistente a cui è possibile aggiungere l'opzione SSL.

    Per informazioni sulla creazione di un gruppo di opzioni, consulta Creazione di un gruppo di opzioni.

  2. Aggiungere l'opzione SSL al gruppo di opzioni.

    Specificare le seguenti impostazioni delle opzioni:

    • Port— Il numero di SSL porta

    • VpcSecurityGroupMemberships— Il gruppo VPC di sicurezza per il quale è abilitata l'opzione

    • SQLNET.SSL_VERSION— La TLS versione che il client può utilizzare per connettersi all'istanza DB

    Ad esempio, il AWS CLI comando seguente aggiunge l'SSLopzione a un gruppo di opzioni denominatoora-option-group.

    Esempio

    In Linux, macOS, oppure Unix:

    aws rds add-option-to-option-group --option-group-name ora-option-group \
  --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.0}]'

    In Windows:

    aws rds add-option-to-option-group --option-group-name ora-option-group ^
  --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.0}]'

  3. Crea una nuova istanza RDS di Oracle DB e associa il gruppo di opzioni ad essa oppure modifica un'istanza di For Oracle DB RDS per associare il gruppo di opzioni ad essa.

    Per informazioni sulla creazione di un'istanza database, consulta Creazione di un'istanza database Amazon RDS.

    Per informazioni sulla modifica di un'istanza database, consulta Modifica di un'istanza Amazon RDS DB.