Configuration des paramètres TLS dans Azure Database for MariaDB à l’aide du portail Azure

Important

Azure Database for MariaDB est en voie de mise hors service. Nous vous recommandons vivement de migrer vers Azure Database pour MySQL. Pour plus d’informations sur la migration vers Azure Database pour MySQL, consultez Qu’est-ce qui se passe dans Azure Database for MariaDB ?.

Cet article explique comment configurer un serveur Azure Database for MariaDB pour imposer une version TLS minimale pour autoriser le trafic des connexions et refuser toutes les connexions dont la version TLS est inférieure à la version TLS minimale configurée, ce qui améliore la sécurité du réseau.

Vous pouvez imposer la version TLS pour la connexion à Azure Database for MariaDB en définissant la version TLS minimale pour leur serveur de base de données. Par exemple, la définition de la version minimale du paramètre TLS sur TLS 1.0 signifie que votre serveur autorisera les connexions en provenance de clients utilisant TLS 1.0, 1.1 et 1.2+. Si vous choisissez la valeur 1.2, en revanche, cela signifie que vous autorisez uniquement les connexions en provenance des clients utilisant TLS 1.2+ et que toutes les connexions à l’aide des protocoles TLS 1.0 et TLS 1.1 sont rejetées.

Prérequis

Pour utiliser ce guide pratique, il vous faut :

• Une instance Azure Database for MariaDB

Définir des configurations TLS pour Azure Database for MariaDB

Procédez comme suit pour définir la version TLS minimale du serveur MariaDB :

1. Dans le portail Azure, sélectionnez votre serveur Azure Database for MariaDB existant.

2. Sur la page du serveur MariaDB, sélectionnez Sécurité des connexions sous Paramètres afin d’ouvrir la page de configuration de la sécurité des connexions.

3. Dans Version TLS minimale, sélectionnez 1.2 pour refuser les connexions dont la version TLS est antérieure à TLS 1.2 pour votre serveur MariaDB.

   

4. Sélectionnez Enregistrer pour enregistrer les modifications.

5. Une notification confirme que le paramètre de sécurité de la connexion a bien été activé.

   

Étapes suivantes

Découvrez comment créer des alertes sur des métriques