AWS DMS Fleet Advisor での SSL の使用
データを保護するために、AWS DMS Fleet Advisor はデータベースアクセスに SSL を使用できます。
サポートされているデータベース
AWS DMS Fleet Advisor は、次のデータベースへの SSL を使用したアクセスをサポートしています。
Microsoft SQL Server
MySQL
PostgreSQL
SSL の設定
SSL を使用してデータベースにアクセスするには、SSL をサポートするようにデータベースサーバーを設定します。詳細については、データベースに関する次のドキュメントを参照してください。
SQL Server: Enable encrypted connections to the Database Engine
PostgreSQL: Secure TCP/IP Connections with SSL
SSL を使用してデータベースに接続するには、手動でサーバーを追加する際に、[Trust server certificate] と [Use SSL] を選択します。MySQL データベースの場合はカスタム証明書を使用できます。カスタム証明書を使用するには、[CA を確認] チェックボックスをオンにします。サーバーの追加の詳細については、「モニタリング対象オブジェクトの管理」を参照してください。
SQL Server のサーバー認証局 (CA) 証明書の確認
SQL Server のサーバー認証局 (CA) 証明書を検証する場合は、サーバーを追加する際に [Trust server certificate] の選択を解除します。サーバーが既知の CA を使用しており、その CA がデフォルトで OS にインストールされている場合、検証は正常に機能するはずです。DMS Fleet Advisor がデータベースサーバーに接続できない場合は、データベースサーバーが使用する CA 証明書をインストールします。詳細については、「クライアントの設定
