AWS 发布 Terraform 模板为 RDS for Db2 保留自定义域名与 TLS 加密

AWS 在 aws-samples/sample-rds-db2-tools 仓库中发布了一套模块化 Terraform 模板，允许应用在迁移到 Amazon RDS for Db2 后继续使用原有的自定义域名和端口。

该模板部署了一个基于 SNI（Server Name Indication）的 TLS 代理，代理仅转发加密流量而不解密，从而在保留自定义域名和端口的同时，实现端到端 TLS 加密。模板支持多域名映射与端口转发，适用于企业迁移场景中域名不可变更的合规需求。

对于需要保持数据库连接字符串不变的企业用户，这套方案降低了迁移到托管 Db2 服务的适配成本，同时维持了传输层的安全等级。