Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menghubungkan ke instans RDS untuk Oracle DB menggunakan SSL
Setelah Anda mengkonfigurasi SQL *Plus untuk digunakan SSL seperti yang dijelaskan sebelumnya, Anda dapat terhubung ke instans RDS for Oracle DB dengan opsi. SSL Jika perlu, Anda dapat terlebih dahulu mengekspor nilai TNS_ADMIN
yang mengacu ke direktori yang berisi file tnsnames.ora dan sqlnet.ora. Melakukannya memastikan bahwa SQL *Plus dapat menemukan file-file ini secara konsisten. Contoh berikut mengekspor nilai TNS_ADMIN
.
export TNS_ADMIN = ${ORACLE_HOME}/network/admin
Hubungkan ke instans DB. Misalnya, Anda dapat terhubung menggunakan SQL *Plus dan a <net_service_name>
dalam file tnsnames.ora.
sqlplus
mydbuser
@net_service_name
Anda juga dapat terhubung ke instans DB menggunakan SQL *Plus tanpa menggunakan file tnsnames.ora dengan menggunakan perintah berikut.
sqlplus '
mydbuser
@(DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS)(HOST =endpoint
) (PORT =ssl_port_number
))(CONNECT_DATA = (SID =database_name
)))'
Anda juga dapat terhubung ke instans RDS for Oracle DB tanpa menggunakanSSL. Misalnya, perintah berikut terhubung ke instance DB melalui port teks yang jelas tanpa SSL enkripsi.
sqlplus '
mydbuser
@(DESCRIPTION = (ADDRESS = (PROTOCOL = TCP)(HOST =endpoint
) (PORT =port_number
))(CONNECT_DATA = (SID =database_name
)))'
Jika Anda ingin menutup akses port Transmission Control Protocol (TCP), buat grup keamanan tanpa alamat IP yang masuk dan tambahkan ke instance. Penambahan ini menutup koneksi melalui TCP port, sementara masih memungkinkan koneksi melalui SSL port yang ditentukan dari alamat IP dalam rentang yang diizinkan oleh grup keamanan SSL opsi.