Amazon EKS kini mendukung rotasi otoritas sertifikasi (CA) dengan manajemen siklus hidup otomatis
Hari ini, Amazon Elastic Kubernetes Service (Amazon EKS) mengumumkan rotasi otoritas sertifikasi (CA), yang memungkinkan pelanggan untuk merotasi CA klaster mereka melalui siklus hidup terkelola dengan pengamanan otomatis. Setiap klaster Amazon EKS memiliki CA tersendiri yang memungkinkan koneksi terenkripsi ke API Kubernetes klaster tersebut, dan kini Anda dapat merotasi CA sebelum masa berlakunya habis untuk memastikan klaster Anda tetap beroperasi dan aman.
Klaster Amazon EKS yang dibuat sejak peluncurannya pada tahun 2018 memiliki CA dengan masa berlaku 10 tahun, dan klaster dari masa tersebut kini mendekati saat di mana aktivitas rotasi CA perlu dimulai. Rotasi CA di Amazon EKS merupakan tanggung jawab bersama. Amazon EKS mengelola siklus hidup rotasi dan secara otomatis memperbarui komponen yang dikelola AWS agar memercayai CA penerusnya. Pelanggan bertanggung jawab untuk mengganti simpul pekerja mereka dan memperbarui klien eksternal agar mempercayai CA penerus sebelum diaktifkan. Instans EKS Auto Mode dan simpul AWS Fargate diperbarui secara otomatis oleh AWS, namun pelanggan tetap bertanggung jawab untuk memperbarui klien eksternal apa pun yang terhubung ke server API klaster. Amazon EKS menyediakan mekanisme perlindungan otomatis untuk mendukung pelanggan dalam proses ini, termasuk pemberitahuan awal sebelum masa berlaku CA berakhir, penambahan otomatis CA pengganti jika pelanggan tidak membuatnya sendiri, serta aktivasi otomatis jika pelanggan tidak melakukan aktivasi sesuai jadwal mereka sendiri. Kemampuan rollback memungkinkan pelanggan untuk kembali ke CA sebelumnya guna menyelesaikan masalah apa pun yang mungkin muncul dengan pembaruan mereka selama transisi ke CA pengganti.
Rotasi CA Amazon EKS tersedia tanpa biaya tambahan di semua AWS Region komersial. Untuk memulai rotasi CA, Anda dapat menggunakan AWS CLI, API EKS, CloudFormation, dan konsol AWS. Untuk informasi lebih lanjut, lihat dokumentasi Amazon EKS dan Pembahasan mendalam mengenai rotasi otoritas sertifikat Amazon EKS.