View a markdown version of this page

Aurora MySQL의 암호 정책 및 암호 검증 - Amazon Aurora
암호 정책validate_password 구성 요소 사용관련 설명서

Aurora MySQL의 암호 정책 및 암호 검증

암호 정책

Aurora MySQL은 다음과 같은 MySQL 암호 정책 기능을 지원합니다. 이러한 정책에 대한 자세한 내용은 MySQL 암호 관리 설명서를 참조하세요.

암호 만료

암호 만료 파라미터
파라미터/절 참고

클러스터 파라미터 default_password_lifetime

Aurora MySQL 버전 3(MySQL 8.0과 호환) 이상에서 사용 가능합니다.

계정별 DCL 절 PASSWORD EXPIRE INTERVAL N DAY

없음

계정별 DCL 절 PASSWORD EXPIRE NEVER

없음

계정별 DCL 절 PASSWORD EXPIRE DEFAULT

없음

클러스터 파라미터 disconnect_on_expired_password

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

암호 재사용 제한

암호 재사용 제한 파라미터
파라미터/절 참고

클러스터 파라미터 password_history

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

클러스터 파라미터 password_reuse_interval

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

계정별 DCL 절 PASSWORD HISTORY N

없음

계정별 DCL 절 PASSWORD REUSE INTERVAL N DAY

없음

계정별 DCL 절 PASSWORD HISTORY DEFAULT

없음

현재 암호 확인

현재 암호 확인 파라미터
파라미터/절 참고

파라미터 password_require_current

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

계정별 DCL 절 PASSWORD REQUIRE CURRENT

없음

계정별 DCL 절 PASSWORD REQUIRE CURRENT OPTIONAL

없음

계정별 DCL 절 PASSWORD REQUIRE CURRENT DEFAULT

없음

이중 암호 지원

이중 암호 지원 절
파라미터/절 참고

계정별 DCL 절 RETAIN CURRENT PASSWORD

없음

계정별 DCL 절 DISCARD OLD PASSWORD

없음

로그인 실패 추적 및 임시 계정 잠금

로그인 실패 추적 절
파라미터/절 참고

계정별 DCL 절 FAILED_LOGIN_ATTEMPTS N

없음

계정별 DCL 절 PASSWORD_LOCK_TIME N

없음

계정별 DCL 절 PASSWORD_LOCK_TIME UNBOUNDED

없음

validate_password 구성 요소 사용

validate_password 구성 요소는 암호 강도 검증 및 적용 기능을 제공하는 MySQL 서버 구성 요소입니다. 구성 가능한 규칙에 대해 암호를 테스트하여 수락되기 전에 지정된 보안 요구 사항을 충족하는지 확인합니다.

활성화되면 validate_password 구성 요소는 다음 중에 암호를 자동으로 검증합니다.

  • 사용자 계정 생성(CREATE USER)

  • 암호 변경(ALTER USER, SET PASSWORD)

이를 통해 조직은 데이터베이스 사용자 간에 강력한 암호 위생을 유지하고 보안 정책 및 규제 요구 사항을 준수할 수 있습니다.

Aurora MySQL 버전 8.4는 구성 validate_password 요소를 활성화하고 관리할 수 있는 파라미터 기반 접근 방식을 제공하므로 수동 INSTALL COMPONENT 및 UNINSTALL COMPONENT 명령이 필요하지 않습니다.

validate_password 구성 요소 활성화

Aurora MySQL 클러스터에서 암호 검증을 활성화하려면 클러스터 파라미터를 사용합니다.

파라미터 이름: aurora_enable_validate_password_component

활성화하려면 DB 클러스터 파라미터 그룹에서 aurora_enable_validate_password_component를 true(또는 1)로 설정하세요.

비활성화하려면 DB 클러스터 파라미터 그룹에서 aurora_enable_validate_password_component를 false(또는 0)로 설정합니다.

참고

validate_password 구성 요소에 대한 INSTALL/UNINSTALL COMPONENT 명령을 사용할 수 없습니다.

참고

Aurora MySQL 버전 8.4부터는 validate_password 구성 요소가 mysql.component 테이블에 나열되지 않습니다. DB 클러스터 파라미터 그룹 또는 전역 변수(aurora_enable_validate_password_component)를 통해 구성 요소의 상태를 볼 수 있습니다.

SELECT @@global.aurora_enable_validate_password_component;

지원되는 validate_password 구성 요소 파라미터

validate_password 구성 요소 파라미터
파라미터 이름 참고

validate_password.check_user_name

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

validate_password.length

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

validate_password.mixed_case_count

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

validate_password.number_count

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

validate_password.policy

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다. LOW 및 MEDIUM 수준만 지원됩니다.

validate_password.special_char_count

Aurora MySQL 버전 8.4 이상에서 사용 가능합니다.

MySQL validate_password 파라미터에 대한 자세한 내용은 MySQL 암호 유효성 검사 옵션 및 변수 설명서를 참조하세요.

RDS for MySQL 또는 Aurora MySQL 버전 3에서 Aurora MySQL 버전 8.4로 validate_password 플러그인 및 구성 요소 마이그레이션

Aurora MySQL 버전 8.4부터 이전에 INSTALL PLUGIN 명령을 통해 validate_password 플러그인을 설치한 경우 aurora_enable_validate_password_component 파라미터를 활성화하여 validate_password 구성 요소로 마이그레이션한 다음 라이터 인스턴스의 UNINSTALL PLUGIN 명령을 통해 플러그인을 제거할 수 있습니다.

참고

플러그인을 모두 설치하고 aurora_enable_validate_password_component 파라미터를 활성화한 경우 validate_password 구성 요소가 플러그인보다 우선합니다.

이전에 INSTALL COMPONENT 'file://component_validate_password'를 사용하여 validate_password 구성 요소를 수동으로 설치한 경우 업그레이드할 때 대상 DB 클러스터 aurora_enable_validate_password_component 파라미터 그룹에서 파라미터를 설정해야 합니다. 업그레이드 후에는 구성 요소가 더 이상 mysql.component 테이블에 나열되지 않습니다. aurora_enable_validate_password_component 전역 변수를 사용하여 구성 요소의 상태를 확인할 수 있습니다.

업그레이드 후 첫 번째 DB 엔진을 시작할 때 이전에 구성 요소를 수동으로 설치한 경우 MySQL 오류 로그에 다음 메시지가 표시됩니다.

Component 'file://component_validate_password' is being removed from mysql.component table.
validate_password component can be enabled/disabled through 'aurora_enable_validate_password_component' cluster parameter.

수동 설치 제한

Aurora MySQL 버전 8.4 릴리스부터 수동 validate_password 구성 요소 설치 및 제거 명령은 허용되지 않습니다.

mysql> INSTALL COMPONENT 'file://component_validate_password';
ERROR HY000: Cannot load component from specified URN: 'validate_password component can be
enabled/disabled through 'aurora_enable_validate_password_component' cluster parameter.'

구성 요소 상태 모니터링

Aurora MySQL은 구성 요소 상태 변경 사항을 MySQL 오류 로그에 기록합니다.

활성화된 경우:

Component 'validate_password' is enabled by parameter aurora_enable_validate_password_component

비활성화된 경우:

Component 'validate_password' is disabled by parameter aurora_enable_validate_password_component

마스터 사용자 암호에 대한 암호 검증 영향

modify-db-cluster API를 통해 마스터 사용자 암호를 재설정할 때 새 암호가 구성된 암호 검증 규칙을 준수하지 않는 경우 Aurora MySQL은 실패를 나타내는 고객이 볼 수 있는 이벤트를 내보내므로 규정을 준수하는 암호로 작업을 다시 시도해야 합니다.

Amazon RDS 관리형 마스터 사용자 암호에 대한 암호 검증 영향

AWS Secrets Manager에 저장된 Amazon RDS 관리형 마스터 사용자 자격 증명을 사용하는 클러스터의 경우 교체 중에 자동으로 생성된 암호가 구성된 검증 요구 사항을 준수하지 않으면 교체가 실패합니다. 교체가 성공하려면 암호 검증 파라미터를 조정해야 합니다. validate_password 구성 요소와 관리형 마스터 사용자 암호를 함께 사용하지 않는 것이 좋습니다.

관련 설명서