El complemento de EKS en AWS Private CA y el conector para AD ya están disponibles en AWS GovCloud (EE. UU.)
AWS Private Certificate Authority (AWS Private CA) anuncia la disponibilidad del conector de AWS Private CA para Kubernetes como un complemento administrado de Amazon EKS y el conector de AWS Private CA para Active Directory en las regiones AWS GovCloud (este de EE. UU.) y AWS GovCloud (oeste de EE. UU.). Estos lanzamientos amplían las capacidades de automatización de certificados disponibles para los clientes de AWS GovCloud (EE. UU.) que administran cargas de trabajo gubernamentales.
El complemento de EKS en AWS Private CA Connector para Kubernetes simplifica la instalación, la configuración y la administración del ciclo de vida a través de la consola, la CLI y la API de EKS. El conector funciona con cert-manager para automatizar las solicitudes de certificados, su distribución a secretos de Kubernetes y su renovación. Esto permite habilitar TLS para los controladores de ingreso y proteger la comunicación entre servicios en mallas de servicios como Istio y Linkerd.
El conector de AWS Private CA para Active Directory permite a los clientes de AWS GovCloud (EE. UU.) utilizar AWS Private CA como autoridad de certificación para los objetos inscritos en Active Directory. El conector proporciona la emisión automática de certificados a usuarios, computadoras y otros objetos asociados a un dominio mediante las interfaces habituales de inscripción de certificados de Microsoft, que admiten escenarios empresariales como la autenticación con tarjeta inteligente, LDAPS y la autenticación de dispositivos de red (802.1x).
AWS Private CA protege el material de claves privadas mediante módulos de seguridad de hardware (HSM) FIPS 140-3 de nivel 3.
Para empezar, consulte la página del producto de AWS Private CA, la guía del usuario de los complementos de Amazon EKS y la documentación de AWS Private CA Connector para Active Directory.