AWS 私有 CA 现已将利用率指标发布到 Amazon CloudWatch
发布于:
2026年3月31日
AWS 私有证书颁发机构(AWS 私有 CA)现已将证书颁发机构(CA)利用率指标发布到 Amazon CloudWatch,让您可以了解 CA 使用情况。AWS 私有 CA 对 CA 可以颁发的证书数量以及您在每个区域可以创建的 CA 数量实施服务配额限制。新指标跟踪每个 CA 颁发的证书数量以及每个区域的 CA 总数,使您能够根据这些配额监控使用情况,并主动管理 CA 生命周期以保持高可用性。
利用这些指标,您可以配置 CloudWatch 警报,以防止出现与配额相关的服务中断。例如,您可以设置警报,以触发自动化流程:当某个 CA 即将达到证书签发配额时,系统将其证书签发任务转移给新的 CA。在使用依赖于 AWS 私有 CA 证书的 AWS 服务(例如 Amazon EKS、Amazon ECS Service Connect 和 Amazon WorkSpaces)时,这一点尤其重要。
利用率指标已在提供 AWS 私有 CA 的所有 AWS 区域推出。 要了解有关 AWS 私有 CA 指标的更多信息,请参阅 AWS 私有 CA 用户指南。