Amazon MSK รองรับ TLS 1.3 สำหรับข้อมูลที่อยู่ระหว่างการโอนย้ายแล้ว
ขณะนี้ Amazon MSK รองรับโปรโตคอล Transport Layer Security (TLS) เวอร์ชัน 1.3 สำหรับคลัสเตอร์ MSK Provisioned ผ่านนโยบายการเข้ารหัส TLS 1.3 มอบการเข้ารหัสที่รวดเร็วและปลอดภัยยิ่งขึ้นสำหรับข้อมูลสตรีมมิ่ง และกำลังกลายเป็นข้อกำหนดที่เพิ่มมากขึ้นในเฟรมเวิร์กการปฏิบัติตามข้อกำหนดและมาตรฐานความปลอดภัยขององค์กร นอกจากนี้ TLS 1.3 ยังเป็นหนึ่งในข้อกำหนดเบื้องต้นสำหรับการเข้ารหัสแบบทนทานต่อคอมพิวเตอร์ควอนตัม เพื่อปกป้องข้อมูลจากการโจมตีที่รวบรวมการรับส่งข้อมูลที่เข้ารหัสไว้ในขณะนี้ โดยมีเจตนาที่จะถอดรหัสในภายหลัง
ลูกค้าสามารถเลือกใช้ TLS 1.3 ได้โดยเลือกนโยบายความปลอดภัยที่มีชื่อในการกำหนดค่าคลัสเตอร์ MSK โดยคลัสเตอร์ที่มีอยู่จะไม่มีการเปลี่ยนแปลงจนกว่าจะมีการนำใช้นโยบาย นโยบายความปลอดภัยที่มีชื่อจะกำหนดว่า คลัสเตอร์สามารถยอมรับ TLS เวอร์ชันใดและชุดการเข้ารหัสใดได้บ้าง ด้วยการเปิดตัวครั้งนี้ Amazon MSK มีชุดนโยบายให้ลูกค้าเลือก และการเชื่อมต่อใดๆ ที่ไม่เป็นไปตามข้อกำหนดของนโยบายที่เลือกจะถูกปฏิเสธ ความสามารถนี้ช่วยให้ลูกค้ายังคงควบคุม Security Posture และการปฏิบัติตามข้อกำหนดของตนได้ นโยบายที่รองรับทั้ง TLS 1.2 และ TLS 1.3 ช่วยให้การเชื่อมต่อสามารถเจรจาใช้เวอร์ชันสูงสุดที่ไคลเอ็นต์รองรับได้ ทำให้ไคลเอ็นต์ที่รองรับ TLS 1.3 สามารถเชื่อมต่อด้วย TLS 1.3 ได้ทันที ขณะที่ไคลเอ็นต์ที่ใช้ TLS 1.2 ยังคงเชื่อมต่อด้วย TLS 1.2 ต่อไป ความสามารถนี้ช่วยให้ลูกค้าสามารถอัปเกรดไคลเอ็นต์ได้ตามจังหวะของตนเอง ก่อนที่จะนำนโยบายที่เข้มงวดมากขึ้นมาใช้ นอกจากนี้ ลูกค้ายังสามารถเลือกนโยบายที่เข้มงวดมากขึ้นซึ่งสอดคล้องกับข้อกำหนดด้านการปฏิบัติตามข้อกำหนดของตนมากกว่าอีกด้วย เพื่อจำกัดการเชื่อมต่อให้ใช้เฉพาะ TLS 1.3 เท่านั้น
ความสามารถนี้พร้อมให้ใช้งานโดยไม่มีค่าใช้จ่ายเพิ่มเติมใน AWS Region ทุกแห่งที่ Amazon MSK Provisioned พร้อมให้ใช้งาน ดูข้อมูลเพิ่มเติมได้ที่เอกสารประกอบ Amazon MSK