[RDS/Aurora] Use TLS with Route53-provided CNAME

We use a Route53-provided CNAME record to point to our database cluster in order to have easily-recognizable urls for our DBs and be able to perform migrations seamlessly (from the point of view of the app that relies on the database).

When using such a CNAME, is it possible to use TLS to connect to the database?

Themen

Migration und Modernisierung Analysen Datenbank Vernetzung & Bereitstellung von Inhalten Internet der Dinge (IoT)

Tags

Amazon Relational Database Service Aurora PostgreSQL Amazon Route 53 Sicherheit der Transportschicht (TLS)

Sprache

English

Paul S

gefragt vor einem Jahr960 Aufrufe

1 Antwort

Neueste
Die meisten Stimmen
Die meisten Kommentare

If you want TLS to be verified without warnings the name you are connecting to must match the name in the Cert. As such, using a CNAME will not work.

EXPERTE

iBehr

beantwortet vor einem Jahr

Relevanter Inhalt

Wie behebe ich den Fehler „canceling statement due to conflict with recovery“ (Anweisung wird aufgrund eines Konflikts mit der Wiederherstellung abgebrochen) beim Abfragen des Lesereplikats für meine DB-Instance in RDS für PostgreSQL?
AWS OFFICIALAktualisiert vor 2 Jahren
Wie behebe ich den Fehler „VpcPeeringConnection failed to stabilize“ in AWS CloudFormation?
AWS OFFICIALAktualisiert vor 4 Jahren
Wie konfiguriere ich meine Site-to-Site-VPN-Verbindung so, dass Tunnel A gegenüber Tunnel B bevorzugt wird?
AWS OFFICIALAktualisiert vor 2 Jahren
Warum ist meine Secrets Manager Lambda-Rotationsfunktion mit dem Fehler „Database engine must be set to 'postgres'/'mysql“ fehlgeschlagen?
AWS OFFICIALAktualisiert vor einem Jahr