Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Infrastruktursicherheit in Amazon DocumentDB
Als verwalteter Dienst ist Amazon DocumentDB geschützt durch AWS globale Netzwerksicherheit. Für Informationen über AWS Sicherheitsdienste und wie AWS schützt die Infrastruktur, siehe AWS Cloud-Sicherheit
Du benutzt AWS veröffentlichte API-Aufrufe für den Zugriff auf Amazon DocumentDB über das Netzwerk. Kunden müssen Folgendes unterstützen:
-
Transport Layer Security (TLS). Wir benötigen TLS 1.2 und empfehlen TLS 1.3.
-
Verschlüsselungssammlungen mit Perfect Forward Secrecy (PFS) wie DHE (Ephemeral) Diffie-Hellman) oder ECDHE (Elliptic Curve Ephemeral) Diffie-Hellman). Die meisten modernen Systeme wie Java 7 und höher unterstützen diese Modi.
Sie können diese API-Vorgänge von einem beliebigen Netzwerkstandort aus aufrufen. Sie können Amazon DocumentDB-Richtlinien verwenden, um den Zugriff von bestimmten Amazon Virtual Private Cloud (Amazon VPC) -Endpunkten oder bestimmten VPCs aus zu kontrollieren. Dadurch wird der Netzwerkzugriff auf eine bestimmte Amazon DocumentDB-Ressource effektiv nur von der spezifischen VPC innerhalb der AWS Netzwerk.
Anmerkung
Amazon DocumentDB unterstützt keine ressourcenbasierten Zugriffsrichtlinien.
