DocumentDB専用ガイド
Amazon DocumentDB専用詳細設定ガイドをここで提供します。
Cloud同期する場合コネクションクラスター構造調整
クラウド同期を通じて生成されたクラスター情報を確認し、クラスターエンドポイント、読み取り専用エンドポイント、インスタンスエンドポイントをそれぞれ用途に合わせてアクセスできる機能で、マルチホスト環境でも効率的に動作するように設計されました。 該当機能は管理者ページ > Databases > DB Connectionsで設定できます。
クラウド同期後、以下の画面のように最初のクラスターにCluster endpointアドレス、2番目のクラスターに読み取り専用endpointアドレス、3番目のクラスターにインスタンスendpointアドレスを使用したマルチホストconnection stringを見せます。 インスタンスendpointで接続するよりCluster endpointを使用することをお勧めします。
Amazon DocumentDB TLS（SSL）使用
AWSで新しいDocumentDBを作成するとTLSを使用して転送区間暗号化を使用でき、ユーザーが選択的にオプションを切ることができます。
Amazon DocumentDBクラスターに対する転送中データ暗号化はクラスターパラメーターグループのTLSパラメーターを通じて管理されます。
AWS Management ConsoleまたはAWS Command Line Interface（AWS CLI）を使用してAmazon DocumentDBクラスターTLS設定を管理できます。参照
Amazon DocumentDBでTLSがアクティブになっている場合、接続のためにAWSが提供するCAバンドル認証書が必要です。
CAバンドル認証書登録
AWSではリージョンに関係なく共同で使用できるglobalバンドル認証書 とリージョン別バンドル認証書 2種類を提供します。
- バンドル認証書をダウンロードします。
- QueryPie管理者コンソールでDatabases > Connection Management > SSL Configurationsメニューに移動します。
- 右上にある
Create SSLボタンを押します。 Name項目に識別しやすいように名前を指定します。SSL ModeでRequiredを選択します。- ダウンロードしたバンドル認証書（拡張子.pemファイル）をテキストエディターで開き、全体内容をコピーして
CA Certificate項目に貼り付けます。 Saveボタンを押して設定を保存します。
DocumentDBに認証書マッピング
- Administrator > Databases > Connection Management > DB Connectionsメニューに移動します。
- クラウド同期を通じて生成されているDocumentDBコネクションを選択します。
- 下にスクロールしてSSL / SSH Settingタブに移動します。
Use SSLチェックボックスをチェックしてアクティブにした後SSL Configurationsで前段階（CAバンドル認証書登録）で登録した設定名を選択します。
- 右上の
Save Changesボタンを押して設定を保存します。