Terraform-Module von AWS Storage Gateway unterstützen jetzt Amazon Linux 2023
Die Terraform-Module von AWS Storage Gateway ermöglichen jetzt Bereitstellungen auf Basis von Amazon Linux 2023. Das sorgt für höhere Sicherheit, höhere Zuverlässigkeit und einen einfacheren Betrieb bei IaC-Bereitstellungen (Infrastructure as Code). Die aktualisierten Module unterstützen alle Gateway-Typen, einschließlich File Gateway, Tape Gateway und Volume Gateway von Amazon S3, und das sowohl in Amazon-EC2- als auch in VMware-Umgebungen.
Mit den neuen Terraform-Modulen lassen sich AL2023-basierte Gateways bereitstellen, die in EC2-Bereitstellungen standardmäßig IMDSv2 durchsetzen und dadurch vor dem Diebstahl von Anmeldeinformationen sowie vor SSRF-Angriffen (Server-Side Request Forgery) schützen. Das Update verhindert unerwartete Gateway-Ersetzungen während routinemäßiger Terraform-Operationen und vereinfacht die Integration von Active Directory mit optionaler Konfiguration eines Domain-Controllers. EC2-basierte Gateways unterstützen jetzt die optionale Zuordnung von Elastic-IP-Adressen (EIPs) und ermöglichen so die Aktivierung vollständig privater Gateways.
Zur Implementierung müssen Sie zunächst dasStorage-Gateway-Modul von Terraform herunterladen. Weitere Informationen finden Sie auf der Produktseite zu AWS Storage Gateway oder im Benutzerhandbuch für Storage Gateway. Alle Details zur regionalen Verfügbarkeit finden Sie in der Tabelle der AWS-Regionen.