Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keamanan di Amazon RDS
Keamanan cloud di AWS adalah prioritas tertinggi. Sebagai AWS pelanggan, Anda mendapat manfaat dari pusat data dan arsitektur jaringan yang dibangun untuk memenuhi persyaratan organisasi yang paling sensitif terhadap keamanan.
Keamanan adalah tanggung jawab bersama antara AWS dan Anda. Model tanggung jawab bersama
-
Keamanan cloud -- AWS bertanggung jawab untuk melindungi infrastruktur yang berjalan AWS layanan di AWS Awan. AWS juga memberi Anda layanan yang dapat Anda gunakan dengan aman. Third-party auditor secara teratur menguji dan memverifikasi efektivitas keamanan kami sebagai bagian dari AWS program kepatuhan
. Untuk mempelajari tentang program kepatuhan yang berlaku untuk Amazon RDS , lihat AWS layanan dalam lingkup program kepatuhan . -
Keamanan di cloud Tanggung jawab Anda ditentukan oleh AWS layanan yang Anda gunakan. Anda juga bertanggung jawab atas faktor lain, termasuk sensitivitas data, persyaratan perusahaan, serta hukum dan peraturan yang berlaku.
Dokumentasi ini membantu Anda memahami cara menerapkan model tanggung jawab bersama saat menggunakan Amazon RDS . Topik berikut menunjukkan cara mengkonfigurasi Amazon RDS untuk memenuhi tujuan keamanan dan kepatuhan Anda. Anda juga belajar cara menggunakan yang lain AWS layanan yang membantu Anda memantau dan mengamankan Anda Amazon RDS sumber daya.
Anda dapat mengelola akses ke Amazon RDS sumber daya dan database Anda di DB contoh . Metode yang Anda gunakan untuk mengelola akses tergantung pada jenis tugas yang perlu dilakukan pengguna Amazon RDS :
-
Jalankan DB Anda contoh dalam cloud pribadi virtual (VPC) berdasarkan layanan Amazon VPC untuk kontrol akses jaringan sebesar mungkin. Untuk informasi lebih lanjut tentang membuat DB contoh dalam VPC, lihat .
-
Gunakan AWS Identity and Access Management Kebijakan (IAM) untuk menetapkan izin yang menentukan siapa yang diizinkan untuk mengelola Amazon RDS sumber daya. Misalnya, Anda dapat menggunakan IAM untuk menentukan siapa yang diizinkan untuk membuat, menjelaskan, memodifikasi, dan menghapus DB contoh , menandai sumber daya, atau memodifikasi grup keamanan.
-
Gunakan grup keamanan untuk mengontrol alamat IP atau instans Amazon EC2 apa yang dapat terhubung ke database Anda di DB contoh . Saat pertama kali membuat DB contoh , firewallnya mencegah akses database kecuali melalui aturan yang ditentukan oleh grup keamanan terkait.
-
Gunakan koneksi Lapisan Soket Aman (SSL) atau Keamanan Lapisan Pengangkutan (TLS) dengan instans DB yang menjalankan mesin basis data Db2, MySQL, MariaDB, PostgreSQL, Oracle, atau Microsoft SQL Server. Untuk informasi lebih lanjut tentang penggunaan SSL/TLS dengan DB contoh , lihat Menggunakan SSL/TLS untuk mengenkripsi koneksi ke DB instance atau cluster .
-
Gunakan Amazon RDS enkripsi untuk mengamankan Anda Instans DB dan snapshot saat istirahat. Amazon RDS enkripsi menggunakan standar industri AES-256 algoritma enkripsi untuk mengenkripsi data Anda di server yang menghosting DB Anda contoh . Untuk informasi selengkapnya, lihat Mengenkripsi Amazon RDS sumber daya.
-
Gunakan enkripsi jaringan dan enkripsi data transparan dengan instans DB Oracle; untuk informasi selengkapnya, lihat Enkripsi jaringan asli Oracle dan Enkripsi Data Transparan Oracle
-
Gunakan fitur keamanan mesin DB Anda untuk mengontrol siapa yang dapat masuk ke database di DB contoh . Fitur ini berfungsi seolah-olah basis data berada di jaringan lokal Anda.
catatan
Anda hanya perlu mengonfigurasikan keamanan untuk kasus penggunaan Anda. Anda tidak perlu mengonfigurasi akses keamanan untuk proses yang dikelola Amazon RDS. Ini termasuk membuat cadangan, mereplikasi data antara instans DB utama dan replika baca, dan proses lainnya.
Untuk informasi lebih lanjut tentang mengelola akses ke Amazon RDS sumber daya dan database Anda di DB contoh , lihat topik berikut.
Topik
