Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sicherheit bei Amazon RDS
Cloud-Sicherheit bei AWS hat höchste Priorität. Als AWS Als Kunde profitieren Sie von einer Rechenzentrums- und Netzwerkarchitektur, die auf die Anforderungen der sicherheitsrelevantesten Organisationen zugeschnitten sind.
Sicherheit ist eine gemeinsame Verantwortung zwischen AWS und du. Das Modell der geteilten Verantwortung
-
Sicherheit der Cloud — AWS ist verantwortlich für den Schutz der laufenden Infrastruktur AWS Dienste in der AWS Wolke. AWS bietet Ihnen auch Dienste, die Sie sicher nutzen können. Third-party Auditoren testen und verifizieren regelmäßig die Wirksamkeit unserer Sicherheit im Rahmen der AWS Compliance-Programme
. Informationen zu den Compliance-Programmen, die für Amazon RDS gelten, finden Sie unter AWS services in scope by compliance program . -
Sicherheit in der Cloud — Ihre Verantwortung wird bestimmt durch AWS Dienst, den Sie nutzen. In Ihre Verantwortung fallen außerdem weitere Faktoren, wie z. B. die Vertraulichkeit der Daten, die Anforderungen Ihrer Organisation sowie geltende Gesetze und Vorschriften.
Diese Dokumentation erläutert, wie das Modell der geteilten Verantwortung bei der Verwendung von Amazon RDS zum Tragen kommt. Die folgenden Themen veranschaulichen, wie Sie Amazon RDS zur Erfüllung Ihrer Sicherheits- und Compliance-Ziele konfigurieren können. Sie lernen auch, wie Sie andere verwenden AWS Dienste, die Ihnen helfen, Ihre zu überwachen und zu sichern Amazon RDS Ressourcen.
Sie können den Zugriff auf Ihre Amazon-RDS-Ressourcen und Ihre Datenbanken in einer DB-Instance verwalten. Die Methode, die Sie verwenden, um den Zugriff zu verwalten, hängt vom Aufgabentyp ab, den der Benutzer mit Amazon RDS ausführen muss:
-
Führen Sie Ihre DB-Instance in einer Virtual Private Cloud (VPC) basierend auf dem Amazon-VPC-Service für die größtmögliche Netzwerkzugriffskontrolle aus. Weitere Informationen zum Erstellen von DB-Instances in einer VPC finden Sie unter Amazon VPC und Amazon RDS.
-
Benutzen AWS Identity and Access Management (IAM-) Richtlinien zum Zuweisen von Berechtigungen, die festlegen, wer die Verwaltung übernehmen darf Amazon RDS Ressourcen. Beispielsweise können Sie IAM verwenden, um zu bestimmen, wer DB-Instances erstellen, beschreiben, ändern und löschen, Ressourcen taggen oder Sicherheitsgruppen ändern darf.
-
Verwenden Sie Sicherheitsgruppen, um zu steuern, welche IP-Adressen oder Amazon-EC2-Instances sich mit Ihren Datenbanken in einer DB-Instance verbinden können. Wenn Sie zum ersten Mal eine DB-Instance erstellen, verhindert die zugehörige Firewall jeglichen Datenbankzugriff, außer den Zugriff über Regeln, die in einer zugehörigen Sicherheitsgruppe festgelegt sind.
-
Verwenden Sie Secure Sockets Layer (SSL)- oder Transport Layer Security (TLS)-Verbindungen mit DB-Instances, die Datenbank-Engines von Db2, MySQL, MariaDB, PostgreSQL, Oracle oder Microsoft SQL Server ausführen. Für weitere Informationen zur Verwendung SSL/TLS mit einer DB Instanz , siehe Verwenden SSL/TLS um eine Verbindung zu einer DB zu verschlüsseln Instanz oder Cluster .
-
Verwenden Sie die Amazon-RDS-Verschlüsselung, um Ihre DB-Instances und Snapshots im Ruhezustand zu sichern. Amazon RDS Die Verschlüsselung verwendet den Industriestandard AES-256 Verschlüsselungsalgorithmus zum Verschlüsseln Ihrer Daten auf dem Server, der Ihre Datenbank hostet Instanz . Weitere Informationen finden Sie unter Verschlüsseln Amazon RDS Ressourcen.
-
Verwenden Sie Netzwerkverschlüsselung und Transparent Data Encryption mit Oracle-DB-Instances. Weitere Informationen finden Sie unter Oracle Native Network Encryption und Oracle Transparent Data Encryption
-
Verwenden Sie die Sicherheitsfeatures Ihrer DB-Engine, um zu steuern, wer sich bei Ihren Datenbanken auf DB-Instances anmelden kann. Diese Funktionen arbeiten genauso, als würden sich die Datenbanken in Ihrem lokalen Netzwerk befinden.
Anmerkung
Sie müssen die Sicherheit nur für Ihre Anwendungsfälle konfigurieren. Sie müssen den Sicherheitszugriff für Prozesse, die Amazon RDS verwaltet, nicht konfigurieren. Dazu gehört das Erstellen von Backups, das Replizieren von Daten zwischen einer primären DB-Instance und einem Lesereplikat und andere Prozesse.
Weitere Informationen zum Verwalten des Zugriffs auf Amazon-RDS-Ressourcen und Ihre Datenbanken auf DB-Instances finden Sie in den folgenden Themen.
