Per funzionalità simili a Amazon Timestream for, prendi in considerazione Amazon Timestream LiveAnalytics per InfluxDB. Offre un'acquisizione semplificata dei dati e tempi di risposta alle query di una sola cifra di millisecondi per analisi in tempo reale. Scopri di più qui.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Sicurezza dell'infrastruttura in Amazon Timestream per InfluxDB
In quanto servizio gestito, Amazon Timestream for InfluxDB è protetto dalle procedure di sicurezza di rete globali descritte AWS nel white paper Amazon Web Services:
Utilizzi le chiamate API del piano di controllo AWS pubblicate per accedere a Timestream for InfluxDB attraverso la rete. Per ulteriori informazioni, consulta Piani di controllo e piani dati. I client devono supportare Transport Layer Security (TLS) 1.2 o versioni successive. Consigliamo TLS 1.2 o 1.3. I client devono, inoltre, supportare le suite di crittografia con PFS (Perfect Forward Secrecy), ad esempio Ephemeral Diffie-Hellman (DHE) o Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). La maggior parte dei sistemi moderni, come Java 7 e versioni successive, supporta tali modalità.
Inoltre, le richieste devono essere firmate utilizzando un ID chiave di accesso e una chiave di accesso segreta associata a un principale IAM. O puoi utilizzare AWS Security Token Service (AWS STS) per generare credenziali di sicurezza temporanee per sottoscrivere le richieste.
Timestream for InfluxDB è progettato in modo tale che il traffico sia isolato AWS nella regione specifica in cui risiede l'istanza Timestream for InfluxDB.
Gruppi di sicurezza
I gruppi di sicurezza controllano l'accesso che il traffico ha in entrata e in uscita di un'istanza database. Per impostazione predefinita, l'accesso alla rete è disattivato per un'istanza database. Puoi specificare delle norme in un gruppo di sicurezza che consente l'accesso da un intervallo di indirizzi IP, dalla porta o da un gruppo di sicurezza. Una volta configurate le norme per l'ingresso, si applicano le stesse norme a tutte le istanze database che sono associate a tale gruppo di sicurezza.
Per ulteriori informazioni, consulta Controllo dell'accesso a un'istanza DB in un VPC.
