Amazon RDS Proxy introduce il supporto TLS 1.3 per PostgreSQL su Aurora e RDS
Il server proxy di Amazon Relational Database Service (RDS) ora supporta la versione 1.3 del protocollo Transport Layer Security (TLS) per le connessioni proxy ad Amazon Aurora PostgreSQL e a RDS per le istanze di database PostgreSQL. TLS 1.3 offre una maggiore sicurezza attraverso algoritmi crittografici più potenti e un processo di handshake semplificato rispetto alle versioni precedenti di TLS.
Grazie a questa novità il proxy di RDS può utilizzare TLS 1.3 per le connessioni ai database Aurora PostgreSQL e a RDS per PostgreSQL. Durante la creazione della connessione il proxy negozierà automaticamente la versione TLS più sicura supportata dal database. I clienti possono anche configurare il proprio database PostgreSQL per richiedere TLS 1.3, impostando il parametro ssl_min_protocol_version nel proprio gruppo di parametri. TLS 1.3 è già supportato per le connessioni al proxy RDS e per le connessioni del proxy RDS ai motori MySQL.
Il server proxy per RDS è un proxy di database completamente gestito e a disponibilità elevata per i database di RDS e Amazon Aurora. Il server proxy per RDS aiuta a migliorare la scalabilità, la resilienza e la sicurezza delle applicazioni. Per informazioni sul supporto della versione TLS e sulla relativa configurazione su Aurora, consulta la documentazione di Aurora. Per informazioni sulle versioni del motore di database supportate e sulla disponibilità regionale del server proxy per RDS, consulta la nostra documentazione di RDS e Aurora.