AWS Private CA EKS eklentisi ve AD için Bağlayıcı artık AWS GovCloud (ABD) bölgelerinde kullanıma sunuldu
AWS Özel Sertifika Yetkilisi (AWS Private CA), AWS GovCloud (ABD Doğu) ve AWS GovCloud (ABD Batı) Bölgelerinde Active Directory İçin AWS Private CA Bağlayıcısı'nın ve yönetilen bir Amazon EKS eklentisi olarak Kubernetes İçin AWS Private CA Bağlayıcısı'nın kullanılabilirliğini duyurdu. Bu lansmanlar, devlet iş yükü yöneten AWS GovCloud (ABD) müşterilerine sunulan sertifika otomasyon özelliklerini genişletir.
Kubernetes EKS için AWS Private CA Bağlayıcı eklentisi, EKS konsolu, CLI ve API aracılığıyla basitleştirilmiş kurulum, yapılandırma ve yaşam döngüsü yönetimi sağlar. Bağlayıcı; sertifika isteklerini, Kubernetes gizli bilgilerine dağıtımı ve yenilemeyi otomatikleştirmek, giriş denetleyicileri için TLS'yi etkinleştirmek ve Istio ve Linkerd gibi hizmet ağlarında hizmetten hizmete iletişimi güvence altına almak için cert-manager ile birlikte çalışır.
Active Directory için AWS Private CA Bağlayıcı, AWS GovCloud (ABD) müşterilerinin AWS Private CA'yı Active Directory'ye kayıtlı nesnelerde sertifika yetkilisi olarak kullanmalarını sağlar. Bağlayıcı, akıllı kart kimlik doğrulaması, LDAPS ve ağ aygıtı kimlik doğrulaması (802.1x) dahil kurumsal senaryoları destekleyen tanıdık Microsoft sertifika kayıt arabirimleri aracılığıyla etki alanına eklenmiş kullanıcılara, bilgisayarlara ve diğer nesnelere otomatik sertifika verilmesini sağlar.
AWS Private CA, özel anahtar materyallerini FIPS 140-3 Düzey 3 donanım güvenlik modülleri (HSM'ler) kullanarak güvence altına alır.
Başlamak için AWS Private CA ürün sayfasına, Amazon EKS eklentileri kullanıcı kılavuzuna ve Active Directory İçin AWS Private CA Bağlayıcısı belgelerine bakın.