TLS - Teradata Fabric

Teradata® Fabric - Guía de instalación y uso - 3.11
Product
Teradata Fabric
Release Number
3.11
Published
Agosto de 2026
ft:locale
es-ES
ft:lastEdition
2026-09-02
dita:mapPath
es-ES/svw1780362788070.ditamap
dita:ditavalPath
es-ES/ezw1784752870623.ditaval
dita:id
lxg1591800469257

Los clientes y servidores de Arrow Flight requieren TLS para todas las comunicaciones en entornos de producción.

Implementación Configuración de TLS
Teradata Cloud Admite certificados de una CA privada del cliente o certificados autofirmados.
Nube (AWS) a través de ALB
  • Las conexiones externas requieren un certificado público en el equilibrador de carga de aplicaciones (Application Load Balancer, ALB).
  • La conexión interna entre los nodos del ALB y del conector de Arrow Flight SQL (tipo de ejecución SERVER) utiliza certificados de una entidad de certificación interna.
  • El ALB de AWS no valida los certificados privados de los nodos del conector, pero proporciona seguridad mediante una lista blanca del tráfico.
Nube (Azure) No admitido
Nube (Google Cloud)
  • Las conexiones externas requieren un certificado público en el equilibrador de carga de aplicaciones (Application Load Balancer, ALB).
  • La conexión interna entre los nodos del ALB y del conector de Arrow Flight SQL (tipo de ejecución SERVER) utiliza certificados de una entidad de certificación interna.
  • El ALB de Google Cloud no valida los certificados privados de los nodos del conector, pero proporciona seguridad mediante una lista blanca del tráfico.

Las siguientes propiedades del conector relacionadas con TLS se aplican al tipo de ejecución SERVER:

Configuración Descripción
Clave de cifrado del token de autenticación Especifica una cadena aleatoria definida por el usuario que se utiliza para cifrar y descifrar tokens de autenticación para su almacenamiento seguro. Para una mayor seguridad, utilice al menos 12 caracteres, incluyendo letras mayúsculas, minúsculas y números.

Requerido para el tipo de ejecución SERVER.
Actualización del certificado TLS del servidor de Flight (días) Especifica el número de días antes de que caduque el certificado en los que el servidor intenta actualizarlo.

Valor predeterminado: 7

Mínimo: 5

Máximo: 60