Privacidad del tráfico entre redes
Las conexiones están protegidas entre Amazon Aurora y las aplicaciones en las instalaciones y entre Amazon Aurora y otros recursos de AWS dentro de la misma región de AWS.
Tráfico entre el servicio y las aplicaciones y clientes locales
Tiene dos opciones de conectividad entre su red privada y AWS:
-
Una conexión de Site-to-Site VPN de AWS. Para obtener más información, consulte ¿Qué es AWS Site-to-Site VPN?
-
Una conexión de AWS Direct Connect. Para obtener más información, consulte ¿Qué es AWS Direct Connect?
Accederá a Amazon Aurora a través de la red mediante las operaciones de la API publicadas por AWS. Los clientes deben admitir lo siguiente:
-
Seguridad de la capa de transporte (TLS). Exigimos TLS 1.2 y recomendamos TLS 1.3.
-
Conjuntos de cifrado con confidencialidad directa total (PFS) como DHE (Ephemeral Diffie-Hellman) o ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). La mayoría de los sistemas modernos como Java 7 y posteriores son compatibles con estos modos.
Además, las solicitudes deben estar firmadas mediante un ID de clave de acceso y una clave de acceso secreta que esté asociada a una entidad de seguridad de IAM principal. También puede utilizar AWS Security Token Service (AWS STS) para generar credenciales de seguridad temporales para firmar solicitudes.
