Partilhar via


Definindo configurações de TLS no Banco de Dados do Azure para MariaDB usando o portal do Azure

Importante

O Banco de Dados do Azure para MariaDB está no caminho da aposentadoria. É altamente recomendável migrar para o Banco de Dados do Azure para MySQL. Para obter mais informações sobre como migrar para o Banco de Dados do Azure para MySQL, consulte O que está acontecendo com o Banco de Dados do Azure para MariaDB?.

Este artigo descreve como você pode configurar um Banco de Dados do Azure para o servidor MariaDB para impor a versão TLS mínima para conexões passarem e negar todas as conexões com a versão TLS inferior à versão mínima TLS configurada, melhorando assim a segurança da rede.

Você pode impor a versão TLS para se conectar ao Banco de Dados do Azure para MariaDB definindo a versão mínima do TLS para o servidor de banco de dados. Por exemplo, definir a versão mínima de configuração TLS como TLS 1.0 significa que seu servidor permitirá conexões de clientes usando TLS 1.0, 1.1 e 1.2+. Como alternativa, definir isso como 1.2 significa que você só permite conexões de clientes usando TLS 1.2+ e todas as conexões com TLS 1.0 e TLS 1.1 serão rejeitadas.

Pré-requisitos

Para concluir este guia de instruções, você precisa:

Definir configurações de TLS para o Banco de Dados do Azure para MariaDB

Siga estas etapas para definir a versão mínima do TLS do servidor MariaDB:

  1. No portal do Azure, selecione seu Banco de Dados do Azure existente para o servidor MariaDB.

  2. Na página do servidor MariaDB, em Configurações, selecione Segurança de conexão para abrir a página de configuração de segurança de conexão.

  3. Em Versão mínima do TLS, selecione 1.2 para negar conexões com a versão TLS menor que o TLS 1.2 para o seu servidor MariaDB.

    Azure Database for MariaDB TLS configuration

  4. Selecione Guardar para guardar as alterações.

  5. Uma notificação confirmará que a configuração de segurança da conexão foi habilitada com êxito.

    Azure Database for MariaDB TLS configuration success

Próximos passos

Saiba mais sobre como criar alertas sobre métricas