从MongoDB Atlas迁移至AWS DocumentDB：启用TLS的优势探讨

• 抵御VPC内的横向攻击：VPC并非绝对安全边界，如果VPC里有其他被入侵的资源（比如配置疏漏的EC2实例），攻击者能通过明文流量窃取数据库账号密码或敏感业务数据。TLS加密能把这类风险降到最低。
• 满足合规要求：像PCI-DSS、HIPAA这类行业合规标准，要求数据在传输环节必须加密——不管是公网还是内网流量。启用TLS能帮你通过合规审计，避免后续的合规风险。
• 防范内部中间人攻击：虽然AWS内部网络可信度很高，但理论上存在配置错误导致的路由异常，或者内部恶意组件的可能。TLS的证书验证能确保你连接的是真实的DocumentDB实例，不会被伪造节点欺骗。
• 兼容MongoDB驱动的默认逻辑：很多MongoDB驱动默认优先使用TLS连接，禁用TLS反而要额外修改驱动配置，增加维护成本。保持TLS启用能和现有代码、驱动行为更好适配，减少配置出错的概率。
• 保障数据传输完整性：TLS除了加密数据，还能通过校验机制确保传输过程中数据没被篡改。明文传输的数据可能在内部网络中被意外或恶意修改，TLS能避免这类问题。

另外补充：MongoDB Atlas默认帮你搞定了TLS证书的管理，所以你没察觉到需要手动添加证书的步骤；DocumentDB需要手动配置证书是它的实现差异，但两者对传输加密的核心需求是一致的。

内容的提问来源于stack exchange，提问作者wrybakiewicz