如題「Amazon ElastiCache for Redis 現支援傳輸中與靜態加密以協助保護敏感資訊」，AWS 總算把 Redis 加密的功能實現了，雖然文中特別寫到「開放原始碼 Redis 不支援原生加密，您必須另行建置使用 SSL Proxy 的自我管理解決方案」…

 

靜態加密主要用於 EBS 或 S3 使用，而加密用的是 S2N 提供的 TLS1.2 加密，內建支援 TLS cert lifecycle 自動更新，沒有過期的問題

 

文中有幾個字很重要「使用上述功能皆無需額外付費」

 

但是現在亞洲還沒開 …

 

文件可以看 Enabling In-Transit Encryption 和 Enabling At-Rest Encryption

AWS ElastiCache encrypt redis s2n