La federación de identidades salientes de AWS IAM ahora admite puntos de enlace de VPC de interfaz para el descubrimiento de OIDC
La federación de identidades salientes de AWS Identity and Access Management (IAM) ahora admite los puntos de enlace de la Nube Virtual Privada (VPC) de Amazon para las API de detección de OpenID Connect (OIDC). Ahora puede acceder a los metadatos de descubrimiento de OIDC y a los puntos de enlace de las claves de verificación del conjunto de claves web JSON (JWKS) desde su VPC mediante AWS PrivateLink, sin necesidad de que el tráfico atraviese la Internet pública.
La federación de identidades salientes de IAM elimina la necesidad de utilizar credenciales de larga duración cuando las cargas de trabajo de AWS acceden a servicios externos. En su lugar, sus cargas de trabajo solicitan tokens web JSON (JWT) de corta duración de AWS Security Token Service (AWS STS). Los servicios externos verifican estos tokens mediante claves de verificación públicas y metadatos disponibles en los puntos de enlace de detección de OIDC. Anteriormente, solo se podía acceder a los puntos de enlace de detección de OIDC a través de Internet pública, por lo que una carga de trabajo de verificación que se ejecutaba en una VPC sin acceso a Internet no podía recuperarlos. Con este lanzamiento, puede crear un punto de enlace de VPC de interfaz para llegar a estos puntos de enlace de forma privada, manteniendo el tráfico de recuperación de la clave de verificación dentro de la red de AWS. Esta capacidad le ayuda a cumplir los requisitos de seguridad de red para las cargas de trabajo que funcionan en VPC con acceso restringido a Internet, al tiempo que permite que los servicios externos verifiquen los JWT.
Esta característica está disponible en todas las regiones comerciales de AWS, las regiones de AWS GovCloud (EE. UU.) y las regiones de China. No hay ningún cargo adicional por el uso de esta característica más allá del precio estándar de AWS PrivateLink. Para obtener más información, consulte la Guía del usuario de IAM.