Назад | Перейти на главную страницу

MySQL через SSL в частной подсети VPC

Рекомендуется ли SSL-соединение при подключении к серверу базы данных MySQL через частную подсеть?

SSL обеспечивает шифрование, но SSL снижает производительность. Сервер базы данных MySQL обслуживает только частную подсеть VPC. Я не вижу причин для включения SSL для этого соединения.

Это действительно то, о чем вам нужно будет судить самому, основываясь на ваших знаниях об окружающей среде и исследованиях уязвимостей вашей среды. В основном вам нужно проанализировать риск того, что кто-то перехватит сетевой трафик в подсети. Если вы чувствуете, что риск достаточно низок, чтобы не оправдать снижение производительности, не используйте SSL. Если вы чувствуете риск ИЛИ если ваши данные вообще конфиденциальны, вам следует подумать об использовании безопасного соединения.