تدعم Amazon EKS الآن تناوب سلطة إصدار الشهادات (CA) مع إدارة دورة الحياة الآلية
واليوم، أعلنت خدمة Amazon Elastic Kubernetes Service (Amazon EKS) عن تناوب سلطة إصدار الشهادات (CA)، مما يتيح للعملاء تناوب سلطة إصدار الشهادات (CA) للكتلة الخاصة بهم خلال دورة حياة مُدارة باستخدام إجراءات وقائية آلية. تحتوي كل كتلة من كتل Amazon EKS على سلطة إصدار الشهادات (CA) الخاصة بها والتي تسمح بالاتصالات المشفرة بواجهة برمجة تطبيقات Kubernetes لدى الكتلة، والآن يمكنك تدوير سلطة إصدار الشهادات (CA) قبل انتهاء صلاحيتها لضمان بقاء الكتلة الخاصة بك قيد التشغيل وآمنة.
تحتوي كتل Amazon EKS التي تم إنشاؤها منذ إطلاقها في عام 2018 على سلطات إصدار شهادات (CA) بفترة صلاحية ممتدة لـ 10 سنوات، وتقترب الكتل من تلك الحقبة الآن من النقطة التي ينبغي أن تبدأ فيها أنشطة تناوب سلطة إصدار الشهادات (CA). يعد تناوب سلطة إصدار الشهادات (CA) في Amazon EKS مسؤولية مشتركة. تدير Amazon EKS دورة حياة التناوب وتقوم تلقائيًا بتحديث المكونات المُدارة بواسطة AWS لتثق في سلطة إصدار الشهادات (CA) اللاحقة. يتحمل العملاء مسؤولية استبدال العقد العاملة الخاصة بهم وتحديث العملاء الخارجيين للثقة في سلطة إصدار الشهادات (CA) اللاحقة قبل تنشيطها. يتم تحديث مثيلات EKS Auto Mode وعقد AWS Fargate تلقائيًا بواسطة AWS، ولكن العملاء لا يزالون مسؤولين عن تحديث أي عملاء خارجيين يتصلون بخادم واجهة برمجة التطبيقات الخاص بالكتلة. توفر Amazon EKS إجراءات حماية آلية لدعم العملاء خلال هذه العملية، بما في ذلك الإشعارات المسبقة قبل انتهاء صلاحية سلطة إصدار الشهادات (CA)، وإلحاق سلطة إصدار شهادات (CA) بديلة تلقائيًا إذا لم يقم العميل بإنشائها، والتنشيط التلقائي إذا لم يقم العميل بالتنشيط وفقًا لجدوله الزمني الخاص. تسمح إمكانية التراجع للعملاء بالعودة إلى سلطة إصدار الشهادات (CA) السابقة لحل أي مشكلات قد تنشأ بشأن تحديثاتهم أثناء الانتقال إلى سلطة إصدار الشهادات (CA) اللاحقة.
يتوفر تناوب Amazon EKS CA دون أي تكلفة إضافية في جميع مناطق AWS التجارية. للبدء في استخدام تناوب سلطة إصدار الشهادات (CA)، يمكنك استخدام AWS CLI وواجهات برمجة تطبيقات EKS وCloudFormation ووحدة تحكم AWS. لمزيد من المعلومات، اطّلع على وثائق Amazon EKS والتعمق في تناوب سلطة إصدار الشهادات لدى Amazon EKS.