在VPC专用子网上通过SSL实现MySQL

Question

当通过私有子网连接到MySQL数据库服务器时，建议使用SSL连接吗？

SSL提供加密，但SSL会导致性能下降。MySQL数据库服务器仅服务于VPC专用子网。我看不出有什么理由为这个连接包括SSL。

Answer 1

这真的是你需要根据你对环境的了解和对你环境的粗俗性的研究来判断的东西。基本上，您需要分析有人在子网上捕获网络流量的风险。如果您觉得风险足够低，无法证明性能受到了影响，那么就不要使用SSL。如果您认为存在风险，或者如果您的数据是完全敏感的，那么您应该考虑使用安全连接。