Teilen über

Konfigurieren von TLS-Einstellungen in Azure Database for MariaDB mit dem Azure-Portal

  • Artikel

Wichtig

Azure Database for MariaDB wird demnächst eingestellt. Es wird dringend empfohlen, zu Azure Database for MySQL zu migrieren. Weitere Informationen zum Migrieren zur Azure-Datenbank für MySQL finden Sie unter Was geschieht mit Azure Database for MariaDB?.

In diesem Artikel wird beschrieben, wie Sie einen Azure Database for MariaDB-Server so konfigurieren können, dass die TLS-Mindestversion bei passierenden Verbindungen erzwungen wird und alle Verbindungen mit einer niedrigeren TLS-Version als der konfigurierten TLS-Mindestversion abgelehnt werden, wodurch die Netzwerksicherheit erhöht wird.

Sie können die TLS-Version zum Herstellen einer Verbindung mit Azure Database for MariaDB erzwingen, indem Sie die TLS-Mindestversion für den Datenbankserver festlegen. Wenn Sie diese Mindesteinstellung für die TLS-Version beispielsweise auf TLS 1.0 festlegen, bedeutet das, dass Ihr Server Verbindungen von Clients mit TLS 1.0, 1.1 und 1.2+ zulässt. Alternativ bedeutet die Festlegung auf 1.2, dass Sie nur Verbindungen von Clients mithilfe von TLS 1.2+ zulassen und alle Verbindungen mit TLS 1.0 und TLS 1.1 abgewiesen werden.

Voraussetzungen

Zum Durcharbeiten dieses Leitfadens benötigen Sie Folgendes:

Festlegen von TLS-Konfigurationen für Azure Database for MariaDB

Befolgen Sie diese Schritte, um die TLS-Mindestversion des MariaDB-Servers festzulegen:

  1. Wählen Sie im Azure-Portal Ihren vorhandenen Azure Database for MariaDB-Server aus.

  2. Wählen Sie auf der Seite des MariaDB-Servers unter Einstellungen die Option Verbindungssicherheit, um die Seite zur Konfiguration der Verbindungssicherheit zu öffnen.

  3. Wählen Sie in TLS-Mindestversion die Option 1.2 aus, um Verbindungen mit TLS-Versionen vor TLS 1.2 für Ihren MariaDB-Server abzulehnen.

    Azure Database for MariaDB TLS configuration

  4. Klicken Sie zum Speichern der Änderungen auf Speichern.

  5. Eine Benachrichtigung bestätigt, dass die Verbindungssicherheitseinstellung erfolgreich aktiviert wurde.

    Azure Database for MariaDB TLS configuration success

Nächste Schritte

Erfahren Sie, wie Sie Warnungen zu Metriken erstellen.