Azure HDInsight 中的传输层安全性

通过公共群集终结点 https://CLUSTERNAME.azurehdinsight.cn 连接到 HDInsight 群集是经过群集网关节点代理的。 这些连接使用名为 TLS 的协议进行保护。 在网关上强制实施更高版本的 TLS 可以提高这些连接的安全性。

默认情况下，Azure HDInsight群集接受公共 HTTPS 终结点上的 TLS 1.2 连接。 可以使用Azure门户或资源管理器模板来控制在创建群集期间网关节点上支持的最低 TLS 版本。 对于门户，请在创建群集期间从 “安全性 + 网络 ”选项卡中选择 TLS 版本。 在部署时，对于 资源管理器 的模板，请使用 minSupportedTlsVersion 属性。 有关示例模板，请参阅 HDInsight 最低 TLS 1.2 快速入门模板。 此属性支持一个值：“1.2”，对应于 TLS 1.2+ 。

后续步骤

• 为 Azure HDInsight
• 为Azure HDInsight群集创建虚拟网络。
• 网络安全组。