适用于 CosmosDb 恢复的 Az Cli 设置最低 TLS 版本

Question

我们制定了一项政策，仅允许使用最低 TLS1.2 的 CosmosDb。

我正在尝试使用 Az Cli 进行灾难恢复，但恢复会使用 默认 TLS1.0

创建一个新的 CosmosDb 帐户

这是我尝试过的 CLI。还有其他选项可以强制恢复为 TLS1.2 及更高版本吗？

az cosmosdb restore --target-database-account-name "<target-db-account-name>" --account-name "<account-name>" --restore-timestamp 2024-05-28T15:06:00+0000 --resource-group "<rgName>" --location "<location>" --public-network-access Disabled --disable-ttl True

Answer 1

恢复数据库后，您可以使用带有选项 --minimal-tls-version 的

az cosmosdb update

命令来设置允许的最低 TLS 版本。