Amazon Aurora pour PostgreSQL la connexion
Amazon Aurora pour PostgreSQL est un service de base de données relationnelle compatible avec PostgreSQL.
Créer une connexion à Amazon Aurora pour PostgreSQL
Pour créer la ressource de connexion, vous avez besoin des informations de connexion suivantes :
- Nom de base de données
- Nom d'hôte ou adresse IP
- Numéro de port
- Délai d'expiration de la connexion : définissez le délai d'expiration de la connexion en secondes. Si cela n'est pas spécifié, la valeur par défaut de 30 à 60 secondes sera utilisée.
- Utiliser un serveur proxy (facultatif)
Sélectionnez Utiliser un serveur proxy pour accéder à la source de données via un serveur proxy. Selon sa configuration, un serveur proxy peut assurer l'équilibrage de charge, renforcer la sécurité et protéger la confidentialité. Les paramètres du proxy serveur sont indépendants des informations d'authentification et du choix des informations d'identification personnelles ou partagées. Les paramètres du proxy serveur ne peuvent pas être stockés dans un coffre-fort.
- Nom d'hôte ou adresse IP du proxy : Le proxy URL. Par exemple, https://proxy.example.com.
- Port proxy du serveur : numéro de port permettant de se connecter au serveur proxy. Par exemple, 8080 ou 8443.
- Les champs Nom d'utilisateur proxy et Mot de passe proxy sont facultatifs.
Données d'identification
- Nom d'utilisateur et mot de passe
Certificats
- Le port prend en charge le protocole SSL : activez cette option si le port que vous avez choisi est configuré pour accepter les connexions SSL.
Si l'option « Port compatible avec l SSL » est activée, remplissez les champs suivants :
- SSL certificat : saisissez le certificat SSL de l'hôte auquel vous souhaitez accorder votre confiance
- Nom d'hôte dans le certificat SSL : le nom d'hôte figurant dans la partie « SubjectAlternativeName » ou « Common Name » (CN) du certificat SSL
- Valider le certificat SSL : activez cette option pour vérifier que le certificat SSL renvoyé par l'hôte est fiable.
Propriétés supplémentaires
- Délai d'expiration de la requête : définissez le délai d'expiration de la requête, en secondes, pour toutes les instructions créées par une connexion. La valeur par défaut est de 300 secondes.
- Limite de tentatives : spécifiez le nombre maximal de tentatives de reconnexion effectuées par un connecteur, avec un délai croissant entre chaque tentative. La valeur par défaut est deux tentatives.
Pour les informations d'identification et les certificats, vous pouvez utiliser des secrets si un coffre-fort est configuré pour la plateforme et si le service prend en charge les coffres-forts. Pour plus d'informations, consultez la section Utilisation des secrets des coffres-forts dans les connexions.
Conformité aux normes FIPS (Federal Information Processing Standards)
Cette connexion est conforme à la norme FIPS et peut être utilisée sur un cluster compatible FIPS.