Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Sicurezza dell'infrastruttura in Amazon DocumentDB
In quanto servizio gestito, Amazon DocumentDB è protetto da AWS sicurezza di rete globale. Per informazioni su AWS servizi di sicurezza e come AWS protegge l'infrastruttura, vedi AWS Sicurezza nel cloud
Tu usi AWS chiamate API pubblicate per accedere ad Amazon DocumentDB tramite la rete. I client devono supportare quanto segue:
-
Transport Layer Security (TLS). È richiesto TLS 1.2 ed è consigliato TLS 1.3.
-
suite di crittografia con Perfect Forward Secrecy (PFS) come DHE (Ephemeral) Diffie-Hellman) o ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). La maggior parte dei sistemi moderni, come Java 7 e versioni successive, supporta tali modalità.
Puoi chiamare queste operazioni API da una qualsiasi posizione di rete. Puoi utilizzare le policy di Amazon DocumentDB per controllare l'accesso da specifici endpoint Amazon Virtual Private Cloud (Amazon VPC) o da specifici VPC. In effetti, questo isola l'accesso di rete a una determinata risorsa Amazon DocumentDB solo dal VPC specifico all'interno di AWS rete.
Nota
Amazon DocumentDB non supporta politiche di accesso basate sulle risorse.
