SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。认证用户和服务器,确保数据发送到正确的客户端和服务器;加密数据以防止数据中途被窃取;维护数据的完整性,确保数据在传输过程中不被改变。由于老版本客户端存在SSL兼容问题(客户端版本低于5.1),RDS for MySQL新实例默认关闭SSL数据加密,如果确认客户端无兼容性问题,开启SSL请参考开启SSL加密,开启SSL会增加网络连接响应时间和CPU消耗,开启前请评估对业务的性能影响。
通过PostgreSQL客户端连接实例的方式有SSL连接。SSL连接通过了加密功能,具有更高的安全性。创建RDS for PostgreSQL实例时默认开启SSL,实例创建完成后,不支持关闭。步骤一:创建ECS1. 登录管理控制台,查看是否有弹性云主机。注意RDS for PostgreSQL支持以下两种常用的客户端安装方式:下载PostgreSQL客户端安装包进行安装:PostgreSQL 15及以下版本推荐使用该方式,同时对ECS的镜像也有要求,详见PostgreSQL社区指导。