amazon-web-services - 加密AWS RDS实例有什么好处

Question

如果我们在AWS中有一个只能从私有(private)子网中的EC2访问的MySQL RDS，那么从安全角度来看对其进行加密(使用默认的RDS加密)有什么好处。因为某人访问数据库的唯一方法是进入 AWS 的私有(private)子网，在这种情况下，加密和不加密都没有帮助，因为黑客无论如何都可以从 EC2 访问数据。唯一的区别是，使用加密的 RDS，他将花费更多时间转储数据并将其复制到其他地方供他使用。否则，加密私有(private) RDS 实例还有哪些其他好处？假设数据库的唯一备份位于 AWS 本身，使用其默认数据库实例备份，因此没有人可以直接从数据库备份访问数据。

Answer 1

纵深防御是这样做的一个重要原因。您是否 100% 确定从 EC2 访问数据库是人们获取该数据库的唯一方法？ (答案应该是否定的。)

完全数据库加密导致性能下降最小；它并不像加密单个字段那么糟糕，加密单个字段可能会导致加密列的读/写时间减慢 5-6%。