Amazon MSK 现在支持为传输中数据提供 TLS 1.3

发布于: 2026年10月30日

Amazon MSK 现可通过加密策略，支持为 MSK 预置集群提供传输层安全性协议（TLS）版本 1.3。TLS 1.3 为流数据提供更快、更安全的加密，并且合规性框架和企业安全标准对此的要求越来越高。它也是后量子密码学的先决条件之一，用于保护数据免受此类攻击：攻击者现在收集加密流量，意在以后对其进行解密。

客户可以通过在 MSK 集群配置中选择一个命名的安全策略来启用 TLS 1.3，在应用该策略之前，现有集群不会发生任何变化。命名的安全策略定义集群可以接受哪些 TLS 版本和密码套件。随着此次发布，Amazon MSK 提供了一组客户可以选择的策略，任何不符合所选策略要求的连接都将被拒绝。这使客户能够控制自己的安全与合规态势。同时支持 TLS 1.2 和 TLS 1.3 的策略允许连接协商客户端支持的最高版本，从而使支持 TLS 1.3 的客户端能够立即通过该版本建立连接，而使用 TLS 1.2 的客户端则继续通过 TLS 1.2 建立连接。这使客户能够在实施更严格的策略之前，按照自己的节奏升级客户端。客户还可以选择更严格且更符合其合规性要求的策略，仅限连接到 TLS 1.3。

此功能已在提供 Amazon MSK 预置的所有 AWS 区域推出，无需额外付费。要了解更多信息，请参阅 Amazon MSK 文档。