更新时间:2025-04-29 GMT+08:00
DDS实例开启SSL
规则详情
| 参数 | 说明 |
|---|---|
| 规则名称 | dds-instance-enable-ssl |
| 规则展示名 | DDS实例开启SSL |
| 规则描述 | DDS实例未开启SSL,视为“不合规”。 |
| 标签 | dds |
| 规则触发方式 | 配置变更 |
| 规则评估的资源类型 | dds.instances |
| 规则参数 | 无 |
应用场景
如果未配置SSL加密通信,那么在Mongo客户端和服务器之间传输的数据,容易受到窃听、篡改和“中间人”攻击。为了提高数据传输的安全性,建议您开启SSL加密通信。详情见安全最佳实践。
修复项指导
请根据指导设置SSL数据加密。在开启或关闭SSL时,文档数据库服务会进行一次重启,重启过程中每个节点会有一次约30秒的闪断,建议您安排好业务并确保应用有重连机制。
检测逻辑
- DDS实例未设置SSL数据加密,视为“不合规”。
- DDS实例设置了SSL数据加密,视为“合规”。
父主题: 文档数据库服务 DDS