Utilizzo del plugin di convalida delle password per RDS per MariaDB

A partire da RDS per MariaDB versione 11.4, per migliorare la sicurezza delle connessioni al database è possibile utilizzare i seguenti plugin di convalida delle password:

Per abilitare i plugin, imposta il valore del parametro simple_password_check o cracklib_password_check su FORCE_PLUS_PERMANENT nel gruppo di parametri database associati all’istanza database. Quando questo valore è impostato, il plugin non può essere disinstallato utilizzando l’UNINSTALL PLUGINistruzione in fase di runtime.

Per disabilitare i plugin, imposta il valore del parametro simple_password_check o cracklib_password_check su OFF nel gruppo di parametri database associati all’istanza database. Quando questo valore è impostato, le regole di convalida del plugin non si applicano più alle nuove password.

Per informazioni sull’impostazione dei valori dei parametri in gruppi di parametri, consulta Modifica dei parametri in un gruppo di parametri DB in Amazon RDS.

Dopo aver abilitato il plugin , reimposta le password esistenti affinché soddisfino le nuove policy di convalida.

La tua istanza MariaDB gestisce la convalida della password per Amazon RDS. Per modificare una password, devi prima inviare una richiesta di aggiornamento della password tramite l'operazione Console di gestione AWS, modify-db-instance AWS CLI comando o API. ModifyDBInstance Amazon RDS inizialmente accetta la tua richiesta, anche se la password non soddisfa le tue politiche. Amazon RDS elabora quindi la richiesta in modo asincrono. Aggiorna la password nella tua istanza MariaDB solo se soddisfa le politiche definite. Se la password non soddisfa queste politiche, Amazon RDS conserva la password esistente e registra un evento di errore.

    Unable to reset your password. Error information: Password failed to meet validation rules.
            

Per ulteriori informazioni sugli eventi di Amazon RDS, consulta Utilizzo della notifica degli eventi di Amazon RDS.