RDS实例启用SSL加密通讯

规则详情

应用场景

如果未配置SSL加密通信，那么RDS实例和服务器之间传输的数据，容易受到窃听、篡改和“中间人”攻击。为了提高数据传输的安全性，建议您为数据库用户添加REQUIRE SSL属性，同时设置SSL加密通信。请参考RDS for MySQL安全最佳实践。

修复项指导

请根据如下指导，为RDS实例设置SSL数据加密：

• 设置SSL数据加密(MySQL)；
• 设置SSL数据加密(MariaDB)；
• 设置SSL数据加密(PostgreSQL)；

检测逻辑

• RDS实例未设置SSL数据加密，视为“不合规”。
• RDS实例设置了SSL数据加密，视为“合规”。