Azure HDInsight 中的傳輸層安全性
透過公用叢集端點 https://CLUSTERNAME.azurehdinsight.net 連線到 HDInsight 叢集是由叢集閘道節點來代理。 這些連線由稱為 TLS 的通訊協定所保護。 在閘道上強制使用較高版本的 TLS 可改善這些連線的安全性。
Azure HDInsight 叢集預設會在公用 HTTPS 端點上接受 TLS 1.2 連線。 您可以在叢集建立期間，使用 Azure 入口網站 或 Resource Manager 範本來控制閘道節點上支援的最小 TLS 版本。 若為入口網站，請在叢集建立期間，從 [安全性 + 網路] 索引標籤中選取 TLS 版本。 若為部署階段的 Resource Manager 範本，請使用 minSupportedTlsVersion 屬性。 如需範例範本，請參閱 HDInsight 最低 TLS 1.2 快速入門範本。 此屬性支援一個值："1.2"，其對應至 TLS 1.2+。