Transport Layer Security in Azure HDInsight
Verbindungen mit dem HDInsight-Cluster über den öffentlichen Clusterendpunkt https://CLUSTERNAME.azurehdinsight.net werden über Clustergatewayknoten hergestellt, die als Proxy fungieren. Diese Verbindungen werden mit einem Protokoll namens TLS geschützt. Die Erzwingung höherer TLS-Versionen für Gateways erhöhen die Sicherheit dieser Verbindungen.
Azure HDInsight-Cluster akzeptieren standardmäßig TLS 1.2-Verbindungen an öffentlichen HTTPS-Endpunkten. Sie können die TLS-Mindestversion, die auf den Gatewayknoten während der Clustererstellung unterstützt wird, entweder im Azure-Portal oder über eine Resource Manager-Vorlage festlegen. Wählen Sie im Portal während der Clustererstellung auf der Registerkarte Sicherheit + Netzwerk die TLS-Version aus. Verwenden Sie für eine Resource Manager-Vorlage zum Zeitpunkt der Bereitstellung die Eigenschaft minSupportedTlsVersion. Eine Beispielvorlage finden Sie unter Bereitstellen eines HDInsight-Clusters, für den mindestens Version 1.2. des TLS-Protokolls erzwungen wird. Diese Eigenschaft unterstützt einen Wert: „1.2“. Dieser Wert entspricht TLS 1.2 oder höher.