VPC 私有子网上通过 SSL 连接 MySQL

Question

通过私有子网连接 MySQL 数据库服务器时是否建议使用 SSL 连接？

SSL 提供加密，但 SSL 会导致性能下降。MySQL 数据库服务器仅为 VPC 私有子网提供服务。我看不出为此连接包含 SSL 的理由。

Answer 1

这确实需要您根据对环境的了解以及对环境漏洞的研究自行判断。基本上，您需要分析有人捕获子网上的网络流量的风险。如果您认为风险足够低，不足以证明性能下降是合理的，那么就不要使用 SSL。如果您认为存在风险或您的数据非常敏感，那么您应该考虑使用安全连接。