Condividi tramite


Configurazione delle impostazioni TLS in Database di Azure per MariaDB tramite portale di Azure

Importante

Database di Azure per MariaDB è in fase di ritiro. È consigliabile eseguire la migrazione a Database di Azure per MySQL. Per altre informazioni sulla migrazione a Database di Azure per MySQL, vedere Che cosa sta succedendo a Database di Azure per MariaDB?.

Questo articolo descrive come configurare un server Database di Azure per MariaDB per applicare la versione minima di TLS per le connessioni da passare e negare tutte le connessioni con una versione TLS inferiore rispetto alla versione minima di TLS configurata, migliorando così la sicurezza di rete.

È possibile applicare la versione TLS per la connessione al Database di Azure per MariaDB impostando la versione minima di TLS per il server di database. Ad esempio, impostare la versione minima dell'impostazione TLS su TLS 1.0 indica che il server consentirà le connessioni dai client che usano TLS 1.0, 1.1 e 1.2+. In alternativa, impostando questa opzione su 1.2, è possibile consentire solo connessioni da client che usano TLS 1.2+, mentre tutte le connessioni con TLS 1.0 e TLS 1.1 verranno rifiutate.

Prerequisiti

Per completare questa guida, è necessario:

Impostare le configurazioni TLS per Database di Azure per MariaDB

Seguire questa procedura per impostare la versione minima tls del server MariaDB:

  1. Nella portale di Azure selezionare il server di Database di Azure per MariaDB esistente.

  2. Nella pagina Server MariaDB, in Impostazioni selezionare Sicurezza connessione per aprire la pagina di configurazione della sicurezza della connessione.

  3. In Versione minima di TLS selezionare 1.2 per negare le connessioni con la versione TLS precedente a TLS 1.2 per il server MariaDB.

    Database di Azure per MariaDB configurazione TLS

  4. Seleziona Salva per salvare le modifiche.

  5. Una notifica confermerà che l'impostazione di sicurezza della connessione è stata abilitata correttamente.

    Database di Azure per MariaDB configurazione TLS completata

Passaggi successivi

Informazioni su come creare avvisi sulle metriche