Azure HDInsight'ta aktarım katmanı güvenliği

  • Makale

Genel küme uç noktası https://CLUSTERNAME.azurehdinsight.net aracılığıyla HDInsight kümesine yönelik Bağlan, küme ağ geçidi düğümleri üzerinden proksid edilir. Bu bağlantıların güvenliği TLS adlı bir protokol kullanılarak sağlanır. Ağ geçitlerinde TLS'nin daha yüksek sürümlerinin zorunlu tutması, bu bağlantıların güvenliğini artırır.

Varsayılan olarak, Azure HDInsight kümeleri genel HTTPS uç noktaları üzerinde TLS 1.2 bağlantılarını kabul eder. Azure portalını veya Resource Manager şablonunu kullanarak küme oluşturma sırasında ağ geçidi düğümlerinde desteklenen en düşük TLS sürümünü denetleyebilirsiniz. Portal için küme oluşturma sırasında Güvenlik + ağ sekmesinden TLS sürümünü seçin. Dağıtım zamanında resource manager şablonu için minSupportedTlsVersion özelliğini kullanın. Örnek şablon için bkz . HDInsight minimum TLS 1.2 Hızlı Başlangıç şablonu. Bu özellik tek bir değeri destekler: TLS 1.2+'ya karşılık gelen "1.2."

Sonraki adımlar