Amazon MSK 现在支持用于传输中数据的 TLS 1.3

发布于: 2026年11月2日

Amazon MSK 现在通过加密策略支持用于 MSK 预置集群的传输层安全性（TLS）1.3 版协议。TLS 1.3 可为流数据提供更快、更安全的加密，并且正日益成为合规框架和企业安全标准的要求。它也是后量子密码学的先决条件之一，用于保护数据免遭“现在收集加密流量、企图日后解密”的攻击。

客户可以在 MSK 群集配置中选择已命名安全策略，来选择加入 TLS 1.3；在应用策略之前，不会对现有集群进行任何更改。已命名安全策略定义了集群可以接受的 TLS 版本和密码套件。通过本次发布，Amazon MSK 提供了一组可供客户选择的策略，任何不符合所选策略要求的连接都会被拒绝。这使客户能够掌控其安全与合规性状况。同时支持 TLS 1.2 和 TLS 1.3 的策略允许连接协商客户端支持的最高版本，使支持 TLS 1.3 的客户端能够通过 TLS 1.3 立即连接，同时仍使用 TLS 1.2 的客户端继续通过 TLS 1.2 连接。这样，客户可以在应用更严格的策略之前，按自己的节奏升级客户端。客户还可以选择更严格、更符合其合规性要求的策略，将连接限制为仅限 TLS 1.3。

在所有提供 Amazon MSK Provisioned 的 Amazon Web Services 区域，包括由光环新网运营的 Amazon Web Services 中国（北京）区域和由西云数据运营的 Amazon Web Services 中国（宁夏）区域，均可免费使用此功能。要了解更多信息，请查看 Amazon MSK 概述页面和开发人员指南。