加密Amazon RDS

Question

我想创建一个包含MySQL的RDS，并对其进行加密。

我正在使用Ruby API，并且我已经研究了RDS客户端API，并且我看到可以给出一些参数：

tde_credential_arn
tde_credential_password

但两者都与oracle DB (Encrypting Amazon RDS Resources)有关。我还尝试使用key storage_encryped并给它一个真值，但是key不是一个有效的值(我也在这里看到了它：CreateDBInstance)。

那么，我如何使用MySQL RDS来做到这一点呢？

Answer 1

http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Overview.Encryption.html

你基本上是通过KMS做到这一点的。

http://docs.aws.amazon.com/kms/latest/developerguide/services-rds.html

是的，tde只适用于oracle/ms。