Habilite HTTPS para cifrar los datos en tránsito mediante Secure Sockets Layer (SSL). Una vez habilitado HTTPS, podrá conectarse a su clúster de ApsaraDB for ClickHouse mediante este protocolo.
Contexto
Secure Sockets Layer (SSL) es un protocolo de seguridad que establece un canal cifrado entre un cliente y un servidor para garantizar la transmisión segura de datos. Internet Engineering Task Force (IETF) estandarizó SSL 3.0 y lo renombró como Transport Layer Security (TLS). Aunque SSL sigue siendo un término común, habilitar el cifrado SSL hoy en día implica generalmente habilitar el cifrado TLS.
ApsaraDB for ClickHouse admite SSL 2.0, SSL 3.0, TLS 1.0, TLS 1.1 y TLS 1.2.
Limitaciones
Únicamente los clústeres de ApsaraDB for ClickHouse con versión 20.8 o posterior son compatibles con el protocolo HTTPS.
Notas
En los clústeres de edición compatible con la comunidad creados después del 1 de diciembre de 2021 con versión 20.8 o posterior, el protocolo HTTPS se encuentra habilitado de forma predeterminada. Habilite manualmente el protocolo en aquellos clústeres creados antes de esta fecha.
Al habilitar el protocolo HTTPS se reinicia el clúster de ApsaraDB for ClickHouse. Proceda con precaución.
La conexión a un clúster de ApsaraDB for ClickHouse mediante el protocolo HTTPS incrementa la latencia de las conexiones de red.
Conectarse a un clúster de ApsaraDB for ClickHouse por HTTPS aumenta significativamente el uso de CPU. Utilice HTTPS cuando se conecte a ApsaraDB for ClickHouse a través de internet público y requiera cifrado. Las conexiones VPC son relativamente seguras, por lo que generalmente no es necesario usar HTTPS para acceder a ApsaraDB for ClickHouse.
Se utiliza el mismo certificado CA de SSL para las conexiones a un clúster de ApsaraDB for ClickHouse, independientemente de si se conecta mediante un endpoint público o un endpoint VPC. El certificado es gratuito y tiene validez hasta el 25 de diciembre de 2031.
El protocolo HTTPS es compatible tanto con endpoints públicos como VPC. El puerto HTTPS está fijado en 8443.
Habilitar el protocolo HTTPS no afecta las conexiones a su clúster de ApsaraDB for ClickHouse que utilizan otros protocolos.
Procedimiento
Inicie sesión en la consola de ApsaraDB for ClickHouse.
En la página Clusters, elija Clusters of Community-compatible Edition y haga clic en el ID del clúster objetivo.
En la página Cluster Information, haga clic en Enable HTTPS Protocol.
-
En el cuadro de diálogo Note, haga clic en OK.
Una vez habilitado HTTPS, el estado del clúster cambia a Restarting. Este proceso tarda aproximadamente un minuto. Espere hasta que el estado del clúster cambie a Running, lo cual indica que HTTPS se ha habilitado correctamente.
-
Haga clic en Download CA Certificate.
El archivo descargado se llama ClickHouse-CA-Chain.pem. Use este archivo para importar el certificado CA en otros sistemas o aplicaciones.