Amazon RDS Amazon 的基礎設施 - Amazon Relational Database Service
安全群組Public accessibility (公開存取性)

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon RDS Amazon 的基礎設施

作為受管服務，Amazon Relational Database Service 受到 AWS 全球網路安全的保護。有關 AWS 安全服務以及如何 AWS 保護基礎結構的詳細資訊，請參閱AWS 雲端安全 若要使用基礎架構安全性的最佳做法來設計您的 AWS 環境，請參閱安全性支柱架構良 AWS 好的架構中的基礎結構保護。

您可以使用 AWS 已發佈的API呼叫RDS透過網路存取 Amazon。使用者端必須支援下列專案：

  • 傳輸層安全性 (TLS)。我們需要 TLS 1.2 並推薦 TLS 1.3。

  • 具有完美前向保密（）的密碼套件，例如（短暫的迪菲-赫爾曼PFS）或DHE（橢圓曲線短暫迪菲-赫爾曼）。ECDHE現代系統(如 Java 7 和更新版本)大多會支援這些模式。

此外，請求必須使用存取金鑰 ID 和與IAM主體相關聯的秘密存取金鑰來簽署。或者，您可以透過 AWS Security Token Service (AWS STS) 來產生暫時安全憑證來簽署請求。

此外，Amazon RDS 還提供協助支援基礎設施安全性的功能。

安全群組

安全群組會控制進出資料庫執行個體流量的存取權限。資料庫執行個體的網路存取預設是關閉的。您可以在允許從 IP 地址範圍、連接埠或安全群組存取的安全群組中指定規則。設定傳入規則後，相同規則就會套用到與該安全群組相關聯的所有資料庫執行個體。

如需詳細資訊，請參閱使用安全群組控制存取。

Public accessibility (公開存取性)

在以 Amazon VPC 服務為基礎的虛擬私有雲 (VPC) 內啟動資料庫執行個體時，可以開啟或關閉該資料庫執行個體的公共可存取性。若要指定您建立的資料庫執行個體是否具有可解析為公用 IP 位址的DNS名稱，請使用公用可存取性參數。使用此參數，您就可以指定資料庫執行個體是否可供公開存取。您可以修改 Public accessibility (公開存取權限) 參數，藉此修改資料庫執行個體設定，以開啟或關閉公開存取權限。

如需詳細資訊，請參閱VPC 從網際網路隱藏 中的資料庫執行個體。

注意

如果您的資料庫執行個體位於VPC但無法公開存取，您也可以使用 AWS 站台對站台VPN連線或 AWS Direct Connect 連線從私人網路存取。如需詳細資訊，請參閱網際網路流量隱私權。