ส่วนเสริม EKS ของ AWS Private CA และตัวเชื่อมต่อสำหรับ AD พร้อมใช้งานแล้วใน AWS GovCloud (สหรัฐฯ)
AWS Private Certificate Authority (AWS Private CA) ประกาศความพร้อมใช้งานของตัวเชื่อมต่อ AWS Private CA สำหรับ Kubernetes ในรูปแบบส่วนเสริมของ Amazon EKS ที่มีการจัดการ และตัวเชื่อมต่อ AWS Private CA สำหรับ Active Directory ในรีเจี้ยน AWS GovCloud (สหรัฐฯ ฝั่งตะวันออก) และ AWS GovCloud (สหรัฐฯ ฝั่งตะวันตก) การเปิดตัวเหล่านี้ช่วยขยายความสามารถด้านระบบอัตโนมัติของใบรับรองที่พร้อมใช้งานสำหรับลูกค้า AWS GovCloud (สหรัฐฯ) ที่จัดการเวิร์กโหลดของภาครัฐ
ส่วนเสริม EKS ของตัวเชื่อมต่อ AWS Private CA สำหรับ Kubernetes ช่วยให้การติดตั้ง การกำหนดค่า และการจัดการวงจรชีวิตทำได้ง่ายขึ้นผ่านคอนโซล EKS, CLI และ API ตัวเชื่อมต่อทำงานร่วมกับ cert-manager เพื่อทำให้คำขอใบรับรอง, การแจกจ่ายไปยังข้อมูลลับของ Kubernetes และการต่ออายุเป็นระบบอัตโนมัติ ซึ่งช่วยให้สามารถใช้ TLS สำหรับตัวควบคุมขาเข้าและรักษาความปลอดภัยของการสื่อสารระหว่างบริการกับบริการในตาข่ายบริการ เช่น Istio และ Linkerd
ตัวเชื่อมต่อ AWS Private CA สำหรับ Active Directory ช่วยให้ลูกค้า AWS GovCloud (สหรัฐฯ) สามารถใช้ AWS Private CA เป็นผู้ออกใบรับรองสำหรับออบเจ็กต์ที่ลงทะเบียนกับ Active Directory ตัวเชื่อมต่อช่วยให้ออกใบรับรองโดยอัตโนมัติแก่ผู้ใช้, คอมพิวเตอร์ และออบเจ็กต์อื่นๆ ที่เข้าร่วมโดเมนผ่านอินเทอร์เฟซการลงทะเบียนใบรับรองของ Microsoft ที่คุ้นเคย ซึ่งรองรับสถานการณ์การใช้งานสำหรับองค์กร รวมถึงการยืนยันตัวตนด้วยสมาร์ตการ์ด, LDAPS และการยืนยันตัวตนของอุปกรณ์เครือข่าย (802.1x)
AWS Private CA รักษาความปลอดภัยของข้อมูลคีย์ส่วนตัวโดยใช้โมดูลรักษาความปลอดภัยของฮาร์ดแวร์ (HSM) ระดับ 3 ตามมาตรฐาน FIPS 140-3
ในการเริ่มต้นใช้งาน โปรดดูหน้าผลิตภัณฑ์ AWS Private CA, คู่มือผู้ใช้ส่วนเสริม Amazon EKS และเอกสารประกอบตัวเชื่อมต่อ AWS Private CA สำหรับ Active Directory