Amazon MSK Provisioned Clusters รองรับโปรโตคอล TLS เวอร์ชัน 1.3 แล้ว ซึ่งช่วยให้การเข้ารหัสข้อมูลสตรีมมิ่งรวดเร็วและปลอดภัยยิ่งขึ้น TLS 1.3 นี้มีความสำคัญมากขึ้นตามข้อกำหนดด้าน Compliance และมาตรฐานความปลอดภัยระดับองค์กร รวมถึงเป็นหนึ่งในข้อกำหนดเบื้องต้นสำหรับ Post-quantum cryptography
ลูกค้าสามารถเลือกเปิดใช้งาน TLS 1.3 ได้โดยการเลือก Security Policy ที่ตั้งชื่อไว้ในการตั้งค่า MSK Cluster โดยไม่มีการเปลี่ยนแปลงใดๆ กับ Cluster ที่มีอยู่จนกว่าจะมีการนำ Policy ไปใช้
Policy ที่รองรับทั้ง TLS 1.2 และ TLS 1.3 จะช่วยให้การเชื่อมต่อเจรจาต่อรอง ณ เวอร์ชันสูงสุดที่ Client รองรับ ทำให้ Client ที่รองรับ TLS 1.3 สามารถเชื่อมต่อได้ทันที ขณะที่ Client TLS 1.2 ยังคงเชื่อมต่อได้ตามปกติ ซึ่งช่วยให้ลูกค้าสามารถอัปเกรด Client ได้ตามจังหวะของตนเอง ก่อนที่จะใช้ Policy ที่เข้มงวดขึ้น
ความสามารถนี้พร้อมใช้งานในทุก AWS Region ที่มี Amazon MSK Provisioned โดยไม่มีค่าใช้จ่ายเพิ่มเติม
ศัพท์ที่ควรรู้
- Amazon MSK – บริการจัดการสำหรับ Apache Kafka ที่ให้บริการบน AWS ซึ่งช่วยให้ลูกค้าสามารถรันและจัดการ Kafka ได้ง่ายขึ้น
- TLS (Transport Layer Security) – โปรโตคอลการเข้ารหัสที่ใช้ในการรักษาความปลอดภัยของการสื่อสารระหว่างสองฝ่าย ทำให้ข้อมูลไม่ถูกดักจับหรืออ่านโดยไม่ได้รับอนุญาต
- TLS 1.3 – เวอร์ชันล่าสุดของโปรโตคอล TLS ที่ให้การเข้ารหัสที่เร็วขึ้นและปลอดภัยกว่าเวอร์ชันก่อนหน้า
- Provisioned clusters – กลุ่มของ MSK ที่ถูกตั้งค่าและเตรียมไว้ล่วงหน้า ทำให้ลูกค้าสามารถใช้งานได้ทันทีโดยไม่ต้องจัดการโครงสร้างพื้นฐานเอง
ที่มา: AWS