Amazon RDS の MySQL DB インスタンスへの特定のユーザーアカウントに SSL/TLS を要求する
Amazon RDS 上の MySQL DB インスタンスへの特定のユーザーアカウント接続に SSL/TLS 暗号化を要求できます。機密情報を不正アクセスや傍受から保護することは、データの機密性が懸念される場合にセキュリティポリシーを適用する上で非常に重要です。
特定のユーザーのアカウントに SSL/TLS 接続を要求するには、MySQL のバージョンに応じて、次のいずれかのステートメントを使用して、ユーザーアカウントの encrypted_user
に SSL/TLS 接続を要求します。
これを行うには、以下のステートメントを実行します。
ALTER USER 'encrypted_user'@'%' REQUIRE SSL;
MySQL での SSL/TLS 接続の詳細については、MySQL ドキュメントで「暗号化された接続の使用