RDSとは
リレーショナルデータベースを簡単にセットアップ、運用、スケーリングできるウェブサービス。
MariaDB , MySQL, Oracle, PostgreSQLなどが使える。
RDSで使えるセキュリティ
IAM
どのユーザーがAmazon RDSリソースを管理できるかを決められる。
例 ユーザーによるDBインスタンスの作成、情報入手、変更、削除など
セキュリティグループ
・どのIPアドレスやEC2インスタンスがRDSで管理するデータベースに接続できるかを制御。
・セキュリティグループで指定されていないアクセスはすべて禁止される。
Amazon RDSの暗号化を利用
・DBインスタンス、および保管時のスナップショットを保護。
・暗号化にはAES-256暗号化アルゴリズムを使用。