Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Per essere utilizzataSSL, l'istanza database RDS for Oracle deve essere associata a un gruppo di opzioni che includa l'SSL
opzione.
Per aggiungere l'SSLopzione a un gruppo di opzioni
-
Creare un nuovo gruppo di opzioni o identificare un gruppo opzioni esistente a cui è possibile aggiungere l'opzione
SSL
.Per informazioni sulla creazione di un gruppo di opzioni, consulta Creazione di un gruppo di opzioni.
-
Aggiungere l'opzione
SSL
al gruppo di opzioni.Se desideri utilizzare solo suite FIPS di crittografia verificate per SSL le connessioni, imposta l'opzione su.
FIPS.SSLFIPS_140
TRUE
Per informazioni sullo FIPS standard, consulta. FIPSsupportoPer informazioni sull'aggiunta di un'opzione a un gruppo di opzioni, consulta Aggiunta di un'opzione a un gruppo di opzioni.
-
Crea una nuova istanza RDS di Oracle DB e associa il gruppo di opzioni oppure modifica un'istanza di For Oracle DB RDS per associare il gruppo di opzioni ad essa.
Per informazioni sulla creazione di un'istanza database, consulta Creazione di un'istanza Amazon RDS DB.
Per informazioni sulla modifica di un'istanza database, consulta Modifica di un'istanza Amazon RDS DB.
Per aggiungere l'SSLopzione a un gruppo di opzioni
-
Creare un nuovo gruppo di opzioni o identificare un gruppo opzioni esistente a cui è possibile aggiungere l'opzione
SSL
.Per informazioni sulla creazione di un gruppo di opzioni, consulta Creazione di un gruppo di opzioni.
-
Aggiungere l'opzione
SSL
al gruppo di opzioni.Specificare le seguenti impostazioni delle opzioni:
-
Port
— Il numero di SSL porta -
VpcSecurityGroupMemberships
— Il gruppo VPC di sicurezza per il quale è abilitata l'opzione -
SQLNET.SSL_VERSION
— La TLS versione che il client può utilizzare per connettersi all'istanza DB
Ad esempio, il AWS CLI comando seguente aggiunge l'
SSL
opzione a un gruppo di opzioni denominatoora-option-group
.Esempio
In Linux, macOS, oppure Unix:
aws rds add-option-to-option-group --option-group-name ora-option-group \ --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.0}]'
In Windows:
aws rds add-option-to-option-group --option-group-name ora-option-group ^ --options 'OptionName=SSL,Port=2484,VpcSecurityGroupMemberships="sg-68184619",OptionSettings=[{Name=SQLNET.SSL_VERSION,Value=1.0}]'
-
-
Crea una nuova istanza RDS di Oracle DB e associa il gruppo di opzioni ad essa oppure modifica un'istanza di For Oracle DB RDS per associare il gruppo di opzioni ad essa.
Per informazioni sulla creazione di un'istanza database, consulta Creazione di un'istanza Amazon RDS DB.
Per informazioni sulla modifica di un'istanza database, consulta Modifica di un'istanza Amazon RDS DB.