MemoryDB 中的基礎設施安全性

作為受管服務，MemoryDB 受到 Amazon Web Services：安全程序概觀白皮書中所述 AWS 的全球網路安全程序保護。

您可以使用 AWS 已發佈的API呼叫，透過網路存取 MemoryDB。用戶端必須支援 Transport Layer Security （TLS） 1.2 或更新版本。我們建議使用 TLS 1.3 或更新版本。用戶端還必須支援具有完美正向保密性 （PFS） 的密碼套件，例如 Ephemeral Diffie-Hellman （DHE） 或 Elliptic Curve Ephemeral Diffie-Hellman （ECDHE）。現代系統(如 Java 7 和更新版本)大多會支援這些模式。

此外，必須使用與IAM委託人相關聯的存取金鑰 ID 和秘密存取金鑰來簽署請求。或者，您可以使用 AWS Security Token Service (AWS STS) 以產生暫時安全憑證以簽署請求。