AWS Certificate Manager unterstützt jetzt die ACME-Ausstellung über AWS PrivateLink
AWS Certificate Manager (ACM) unterstützt jetzt AWS PrivateLink für die Ausstellung öffentlicher ACME-Zertifikate, sodass Sie öffentliche TLS-Zertifikate über einen privaten Netzwerkpfad anfordern und erneuern können, der innerhalb des AWS-Netzwerks verbleibt. Sie können jetzt einen VPC-Schnittstellenendpunkt für den ACM ACME-Service erstellen und den Datenverkehr zur Zertifikatsausstellung von jedem ACMEV2-kompatiblen Client über Ihre VPC weiterleiten.
Wenn Sie ACME bereits mit ACM verwenden, erfordert die Einrichtung keine Änderungen an Ihren ACME-Clients. Nachdem Sie Ihren verwalteten ACME-Endpunkt in ACM erstellt haben, erstellen Sie mithilfe der VPC-Konsole, AWS CLI oder AWS CloudFormation einen Standard-VPC-Schnittstellenendpunkt. Private DNS löst Ihre bestehende ACME-Verzeichnis-URL automatisch zum Schnittstellenendpunkt in Ihrer VPC auf, sodass dieselbe Client-Konfiguration und Verzeichnis-URL weiterhin ohne Neukonfiguration funktionieren. Die Ausstellungsvorgänge – Kontoerstellung, Auftragserstellung, Domainvalidierung, Finalisierung und Zertifikatsabruf – laufen dann über PrivateLink. Alle Aktivitäten sind in der ACM-Konsole mit AWS CloudTrail-Protokollierung und Amazon CloudWatch-Metriken zur Überprüfbarkeit sichtbar.
Die AWS PrivateLink-Unterstützung für die Ausstellung von ACME-Zertifikaten ist in allen kommerziellen AWS-Regionen verfügbar. Für Schnittstellenendpunkte fallen die Standardgebühren von AWS PrivateLink an. Weitere Informationen finden Sie auf der Preisseite zu AWS PrivateLink. Die Preisinformationen finden Sie auf der Seite zur ACM-Preisübersicht. Um mit ACME und PrivateLink zu starten, besuchen Sie den AWS News-Blogbeitrag oder lesen Sie die Dokumentation.