你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
使用 Azure 托管 Redis（预览版）的 TLS 协议的配置设置是什么？
传输层安全性 (TLS) 是一种通过网络提供安全通信的加密协议。 Azure 托管 Redis（预览版）在所有层级上支持 TLS。 创建使用 Azure 托管 Redis 实例的服务时，强烈建议使用 TLS 进行连接。
重要
Azure 托管 Redis 仅支持 TLS 1.2 和 1.3。
不支持 TLS 1.0 和 1.1。
可用范围
此表包含不同层级中的 TLS 可用性信息。
| 层 | 内存优化，均衡，计算优化 | 闪存优化 |
|---|---|---|
| 可用性 | 是（1.2 和 1.3） | 是（1.2 和 1.3） |
TLS 1.3 支持
Azure 托管 Redis 的所有层级都支持 TLS 1.3。 目前，无法强制客户端使用 TLS 1.3。 连接到缓存实例时，需要协商 TLS 1.3。
TLS 密码套件
TLS 1.2 密码套件：
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS 1.3 密码套件：
TLS_AES_128_GCM_SHA256TLS_AES_256_GCM_SHA384
注意
TLS 1.3 连接不再支持 TLS_CHACHA20_POLY1305_SHA256 密码套件。 可转而使用 TLS_AES_128_GCM_SHA256 或 TLS_AES_256_GCM_SHA384 密码套件。
如何启用或禁用 TLS
默认情况下，需要 TLS 以进行访问。 若要禁用 TLS 访问，请执行以下操作：
- 导航到资源菜单上的“高级设置”。
- 对于“仅非 TLS 访问”，请选择“启用”。
- 选择“保存”。
Azure 托管 Redis 实例对 TLS 和非 TLS 连接使用端口 10000。 如果使用 OSS 群集策略，则无论 TLS 状态如何，都使用 85XX 范围内的端口建立更多连接。