加密Amazon RDS

Question

我想在其上创建带有MySQL的RDS，并且希望对其进行加密。

我正在使用Ruby API，并且研究了RDS客户端API，并且看到可以提供以下参数：

tde_credential_arn
tde_credential_password

但两者都与oracle DB（ 加密Amazon RDS资源 ）有关。 我还尝试使用密钥storage_encryped并给它一个真实值，但是该密钥不是有效的密钥（在这里我也看到了它： CreateDBInstance ）。

那么，如何使用MySQL RDS呢？

Answer 1

http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Overview.Encryption.html

您基本上是通过KMS执行此操作的。

http://docs.aws.amazon.com/kms/latest/developerguide/services-rds.html

是的，tde仅适用于oracle / ms