セキュリティプロトコルおよび暗号の設定

パラメータグループを作成するには

1. AWS Management Console にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

2. ナビゲーションペインで、[パラメータグループ] を選択します。

3. [パラメータグループの作成] を選択します。

4. [パラメータグループの作成] ペインで、次の操作を行います。

   1. [パラメータグループファミリー] で、[sqlserver-se-13.0] を選択します。

   2. [グループ名] に、パラメータグループの識別子 (sqlserver-ciphers-se-13 など) を入力します。

   3. [説明] に「Parameter group for security protocols and ciphers」と入力します。

5. [作成] を選択します。

パラメータグループを作成するには

• 以下のいずれかのコマンドを実行します。

  Linux、macOS、Unix の場合:

  aws rds create-db-parameter-group \
      --db-parameter-group-name sqlserver-ciphers-se-13 \
      --db-parameter-group-family "sqlserver-se-13.0" \
      --description "Parameter group for security protocols and ciphers"

  Windows の場合:

  aws rds create-db-parameter-group ^
      --db-parameter-group-name sqlserver-ciphers-se-13 ^
      --db-parameter-group-family "sqlserver-se-13.0" ^
      --description "Parameter group for security protocols and ciphers"

パラメータグループを変更するには

1. AWS Management Console にサインインし、Amazon RDS コンソール (https://console.aws.amazon.com/rds/) を開きます。

2. ナビゲーションペインで、[パラメータグループ] を選択します。

3. [sqlserver-ciphers-se-13] などのパラメータグループを選択します。

4. [パラメータ] で、パラメータのリストを rds でフィルタ処理します。

5. [Edit parameters] を選択します。

6. [rds.tls10] を選択します。

7. [値] で、[無効] を選択します。

8. [変更を保存] をクリックします。

パラメータグループを変更するには

• 以下のいずれかのコマンドを実行します。

  Linux、macOS、Unix の場合:

  aws rds modify-db-parameter-group \
      --db-parameter-group-name sqlserver-ciphers-se-13 \
      --parameters "ParameterName='rds.tls10',ParameterValue='disabled',ApplyMethod=pending-reboot"

  Windows の場合:

  aws rds modify-db-parameter-group ^
      --db-parameter-group-name sqlserver-ciphers-se-13 ^
      --parameters "ParameterName='rds.tls10',ParameterValue='disabled',ApplyMethod=pending-reboot"

パラメータグループを使用して DB インスタンスを作成するには

• パラメータグループの作成時に使用したものと同じ DB エンジンのタイプとメジャーバージョンを指定します。

  Linux、macOS、Unix の場合:

  aws rds create-db-instance \
      --db-instance-identifier mydbinstance \
      --db-instance-class db.m5.2xlarge \
      --engine sqlserver-se \
      --engine-version 13.00.5426.0.v1 \
      --allocated-storage 100 \
      --master-user-password secret123 \
      --master-username admin \
      --storage-type gp2 \
      --license-model li \
      --db-parameter-group-name sqlserver-ciphers-se-13

  Windows の場合:

  aws rds create-db-instance ^
      --db-instance-identifier mydbinstance ^
      --db-instance-class db.m5.2xlarge ^
      --engine sqlserver-se ^
      --engine-version 13.00.5426.0.v1 ^
      --allocated-storage 100 ^
      --master-user-password secret123 ^
      --master-username admin ^
      --storage-type gp2 ^
      --license-model li ^
      --db-parameter-group-name sqlserver-ciphers-se-13

  注記

  セキュリティ上のベストプラクティスとして、ここに示されているプロンプト以外のパスワードを指定してください。

DB インスタンスを変更し、パラメータグループを関連付けるには

• 以下のいずれかのコマンドを実行します。

  Linux、macOS、Unix の場合:

  aws rds modify-db-instance \
      --db-instance-identifier mydbinstance \
      --db-parameter-group-name sqlserver-ciphers-se-13 \
      --apply-immediately

  Windows の場合:

  aws rds modify-db-instance ^
      --db-instance-identifier mydbinstance ^
      --db-parameter-group-name sqlserver-ciphers-se-13 ^
      --apply-immediately