发布于: Apr 2, 2025

Amazon Relational Database Service(RDS)代理现在支持 1.3 版的传输层安全性协议(TLS),用于代理连接到 Amazon Aurora PostgreSQL 和 RDS for PostgreSQL 数据库实例。与较早的 TLS 版本相比,TLS 1.3 通过更强大的加密算法和简化的握手过程提高了安全性。 

在此版本中,RDS 代理可以使用 TLS 1.3 连接到 Aurora PostgreSQL 和 RDS for PostgreSQL 数据库。在建立连接期间,代理将自动协商数据库支持的最安全的 TLS 版本。客户还可以通过在参数组中设置 ssl_min_protocol_version 参数,将其 PostgreSQL 数据库配置为需要 TLS 1.3。与 RDS 代理的连接以及与 MySQL 引擎的 RDS 代理连接已经支持 TLS 1.3。 

RDS 代理是适用于 RDS 和 Amazon Aurora 数据库的完全托管、高度可用的数据库代理。RDS 代理有助于提高应用程序的可扩展性、韧性和安全性。有关 Aurora 上的 TLS 版本支持和相关配置的信息,请查看 Aurora 文档。有关支持的数据库引擎版本和 RDS 代理的区域可用性的信息,请参阅我们的 RDSAurora 文档。