如果我未使用 SSL 并且希望避免重新启动，则可以使用 --no-certificate-rotation-restart：
Bash
复制代码
数据库引擎将在下一个计划或非计划重新启动过程中获取新的证书。
我还可以使用 RDS ModifyDBInstance API 函数或 CloudFormation 模板来更改证书颁发机构。
再次强调一下，所有这些均必须在 2020 年 3 月 5 日之前完成，否则，您的应用程序可能无法使用 SSL 或 TLS 连接至您的数据库实例。
注意事项
这里需要牢记以下几点：
Amazon Aurora Serverless – AWS Certificate Manager (ACM) 用于管理此数据库引擎的证书轮换，不必采取任何操作。
区域 – 需要对除亚太地区（香港）、中东（巴林）和中国（宁夏）以外的所有商业 AWS 区域中的数据库实例进行轮换。
集群扩展 – 如果您向现有集群添加更多节点，则当一个或多个现有节点已有 CA-2019 证书时，新的节点将会接收该证书。否则，将会使用 CA-2015 证书。
了解更多
以下是一些其他信息的链接：
本文转载自 AWS 技术博客。
中国开发者画像洞察研究报告 2024
分析开发者的行为模式、工作价值、职业发展等内容，帮助整个行业生态更深入地理解开发者，为他们提供更精准...
超大规模集群下大语言模型训练的最佳实践
国产OS自主核心能力打磨实践——TencentOS Server进击之路
SOP 思想提升 DevOps 质量和效率
评论