View a markdown version of this page

Menambahkan opsi SSL - Amazon Relational Database Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambahkan opsi SSL

Untuk menggunakan SSL, instans DB RDS for Oracle Anda harus dikaitkan dengan grup opsi yang menyertakan opsi SSL.

Untuk menambahkan opsi SSL ke grup opsi

  1. Buat grup opsi baru atau identifikasi grup opsi yang ada yang dapat ditambahi opsi SSL.

    Untuk informasi tentang pembuatan grup opsi, lihat Membuat grup opsi.

  2. Tambahkan opsi SSL ke grup opsi.

    Jika Anda hanya ingin menggunakan paket sandi yang diverifikasi FIPS untuk koneksi SSL, tetapkan opsi FIPS.SSLFIPS_140 ke TRUE. Untuk informasi tentang standar FIPS, lihat Dukungan FIPS.

    Untuk informasi tentang cara menambahkan opsi ke grup opsi, lihat Menambahkan opsi ke grup opsi.

  3. Buat instans DB RDS for Oracle yang baru dan kaitkan grup opsi dengannya, atau modifikasi instans DB RDS for Oracle untuk mengaitkan grup opsi dengannya.

    Untuk informasi tentang cara membuat instans DB, lihat Membuat instans DB Amazon RDS.

    Untuk informasi tentang cara memodifikasi instans DB, lihat Memodifikasi instans DB Amazon RDS.

Untuk menambahkan opsi SSL ke grup opsi

  1. Buat grup opsi baru atau identifikasi grup opsi yang ada yang dapat ditambahi opsi SSL.

    Untuk informasi tentang pembuatan grup opsi, lihat Membuat grup opsi.

  2. Tambahkan opsi SSL ke grup opsi.

    Tentukan pengaturan opsi berikut:

    • Port- Nomor port SSL

    • VpcSecurityGroupMemberships- Grup keamanan VPC yang opsinya diaktifkan

    • SQLNET.SSL_VERSION- Versi TLS yang dapat digunakan klien untuk terhubung ke instans DB

    Misalnya, AWS CLI perintah berikut menambahkan SSL opsi ke grup opsi bernamaora-option-group.

    contoh

    Untuk Linux, macOS, atau Unix:

    aws rds add-option-to-option-group --option-group-name ora-option-group \
  --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.0}]'

    Untuk Windows:

    aws rds add-option-to-option-group --option-group-name ora-option-group ^
  --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.0}]'

  3. Buat instans DB RDS for Oracle yang baru dan kaitkan grup opsi dengannya, atau modifikasi instans DB RDS for Oracle untuk mengaitkan grup opsi dengannya.

    Untuk informasi tentang cara membuat instans DB, lihat Membuat instans DB Amazon RDS.

    Untuk informasi tentang cara memodifikasi instans DB, lihat Memodifikasi instans DB Amazon RDS.