소스 데이터베이스 연결의 암호화 구성

다음 섹션에서는 소스 네트워크 연결에 SSL/TLS 암호화를 구성하기 위해 수행해야 하는 단계를 설명합니다.

자체 호스팅 Oracle 데이터베이스에 대한 연결 암호화

다음 섹션에는 자체 호스팅 Oracle 소스에 대한 연결에 SSL/TLS 암호화를 구성하는 데 도움이 되는 세부정보가 포함되어 있습니다.

TLS 변형 사용

자체 호스팅 소스에 연결하는 데 TLS 암호화를 사용하려면 다음 단계를 따르세요.

  1. 신뢰할 수 있는 인증 기관(CA)에서 서명한 SSL/TLS 인증서를 가져옵니다. 조직 정책을 참조하여 올바른 채널을 사용하여 인증서를 가져오는지 확인합니다. 서버 인증서에 서명하는 x509 PEM 인코딩 루트 CA 인증서를 저장해야 합니다. Database Migration Service에서 소스 연결 프로필에 이를 제공해야 합니다.

    이 용도로 자체 서명 인증서를 사용할 수 있지만(예: openssl 명령줄 도구로 생성됨) 프로덕션 용도로는 사용하지 않는 것이 좋습니다. 보안 시스템에서 자체 서명 인증서를 취약점으로 신고할 수 있습니다.

  2. 소스 Oracle 데이터베이스에서 TLS 인증을 구성합니다. 자세한 내용은 Oracle 문서의 클라이언트 월렛 없이 전송 계층 보안 연결 구성을 참조하세요.
  3. 나중에 소스 연결 프로필을 만들 때 다음을 수행합니다.
    1. 암호화 유형으로 TLS를 선택합니다.
    2. 소스 CA 인증서 섹션에서 찾아보기를 클릭하고 서버 인증서에 서명하는 x509 PEM으로 인코딩된 루트 CA 인증서를 업로드합니다.

Oracle용 Amazon RDS에 대한 연결 암호화

다음 섹션에는 Oracle용 Amazon RDS 소스에 대한 연결에 SSL/TLS 암호화를 구성하는 데 도움이 되는 세부정보가 포함되어 있습니다.

TLS 변형 사용

Oracle용 Amazon RDS에 연결하는 데 TLS 암호화를 사용하려면 다음을 수행합니다.

  1. Amazon RDS Oracle 소스 데이터베이스에서 Oracle SSL 암호화 옵션을 사용 설정합니다. 자세한 내용은 Amazon RDS 문서의 Oracle DB 인스턴스용 RDS에서 SSL 사용을 참조하세요.
  2. 서버 인증서에 서명하는 x509 PEM으로 인코딩된 루트 CA 인증서를 다운로드합니다. 이 인증서는 AWS에서 제공하는 인증서 번들에 포함되어 있습니다. 자세한 내용은 Amazon RDS 문서의 인증서 번들 다운로드를 참조하세요.
  3. 나중에 소스 연결 프로필을 만들 때 다음을 수행합니다.
    1. 암호화 유형으로 TLS를 선택합니다.
    2. 소스 CA 인증서 섹션에서 찾아보기를 클릭하고 인증서 번들에서 다운로드한 x509 PEM 인코딩 루트 CA 인증서를 업로드합니다.