Amazon MSK 現在支援傳輸中資料的 TLS 1.3

張貼日期: 2026年10月30日

Amazon MSK 現在可透過加密政策，為 MSK Provisioned 叢集支援 Transport Layer Security (TLS) 通訊協定 1.3 版。TLS 1.3 可為串流資料提供更快速、更安全的加密，且合規架構與企業安全標準日益要求採用此版本。這也是後量子密碼學的先決條件之一，可保護資料免於現今蒐集加密流量、意圖日後解密之攻擊。

客戶只要在其 MSK 叢集組態中選用具名安全政策，即可選擇採用 TLS 1.3，且在套用政策之前，現有叢集不會有任何變更。具名安全政策會定義叢集可接受的 TLS 版本與加密套件。透過此次推出，Amazon MSK 提供一組可供客戶選用的政策，任何不符合所選政策需求的連線都會遭到拒絕。這可讓客戶持續掌控其安全與合規態勢。同時支援 TLS 1.2 與 TLS 1.3 的政策，可讓連線協商用戶端支援的最高版本，使支援 TLS 1.3 的用戶端立即以 TLS 1.3 連線，而使用 TLS 1.2 的用戶端則繼續以 TLS 1.2 連線。這讓客戶可以在套用更嚴格的政策之前，依自身步調升級用戶端。客戶也可以選擇更嚴格、更貼近其合規需求的政策，將連線限制為僅能使用 TLS 1.3。

此功能在所有提供 Amazon MSK Provisioned 的 AWS 區域皆可免費使用。如需了解詳情，請參閱 Amazon MSK 文件。