Amazon RDS - 使用 SSL 的 MS SQL 数据库

为了防止数据被非预期方查看，我们可以在客户端应用程序和 RDS 数据库实例之间使用连接加密。加密适用于所有 AWS 区域以及 AWS RDS 支持的所有数据库类型。在本章中，我们将了解如何为 MSSQL Server 启用加密。

有两种方法可以启用加密。

对所有连接强制使用 SSL — 这对于客户端来说是透明的，并且客户端无需执行任何工作即可使用 SSL。
加密特定连接 — 这会设置来自特定客户端计算机的 SSL 连接，并且您必须在客户端上进行工作才能加密连接。

强制 SSL

在这种方法中，我们强制来自数据库客户端的所有连接都使用 SSL。这是通过使用 rds.force_ssl 参数来完成的。将 rds.force_ssl 参数设置为 true 以强制连接使用 SSL。由于它是静态参数，我们必须重新启动数据库实例才能使更改生效。下图显示了如何通过访问数据库参数设置页面来设置 rds.force_ssl 参数的值来重置该值。