Amazon RDS の MySQL DB インスタンスへの特定のユーザーアカウントに SSL/TLS を要求する - Amazon Relational Database Service

Amazon RDS の MySQL DB インスタンスへの特定のユーザーアカウントに SSL/TLS を要求する

Amazon RDS 上の MySQL DB インスタンスへの特定のユーザーアカウント接続に SSL/TLS 暗号化を要求できます。機密情報を不正アクセスや傍受から保護することは、データの機密性が懸念される場合にセキュリティポリシーを適用する上で非常に重要です。

特定のユーザーのアカウントに SSL/TLS 接続を要求するには、MySQL のバージョンに応じて、次のいずれかのステートメントを使用して、ユーザーアカウントの encrypted_user に SSL/TLS 接続を要求します。

これを行うには、以下のステートメントを実行します。

ALTER USER 'encrypted_user'@'%' REQUIRE SSL;

MySQL での SSL/TLS 接続の詳細については、MySQL ドキュメントで「暗号化された接続の使用」を参照してください。