Inserito il: Jan 24, 2019
Elastic Load Balancing da oggi supporta la terminazione TLS in Network Load Balancer. Grazie a questa nuova funzionalità potrai deviare la decrittografia/crittografia del traffico TLS dai server delle tua applicazione a Network Load Balancer: ciò ti consente di ottimizzare le prestazioni dei server back-end dell'applicazione, mantenendo i tuoi carichi di lavoro al sicuro. Inoltre, Network Load Balancer mantiene l'IP di origine dei client nelle applicazioni back-end, e la terminazione TLS nel sistema di bilanciamento del carico.
La terminazione TLS in Network Load Balancer offre anche la distribuzione centralizzata dei certificati SSL integrandoli con AWS Certificate Manager (ACM) e Identity Access Manager (IAM). Potrai anche configurare facoltativamente la crittografia nelle destinazioni. Inoltre, questa funzionalità fornisce la flessibilità delle policy di sicurezza predefinite, consentendoti di controllare i messaggi cifrati e i protocolli che i sistemi di bilanciamento del carico presentano ai tuoi client, offrendo quindi un elevato livello di sicurezza per le tue applicazioni.
La terminazione TLS in Network Load Balancers è ora disponibile nelle seguenti regioni AWS: Stati Uniti orientali (Virginia settentrionale), Stati Uniti orientali (Ohio), Stati Uniti occidentali (California settentrionale), Stati Uniti occidentali (Oregon), Asia Pacifico (Mumbai), Asia Pacifico (Seoul), Asia Pacifico (Singapore), Asia Pacifico (Sydney), Asia Pacifico (Tokyo), Canada (Centrale), UE (Francoforte), UE (Irlanda), UE (Londra), UE (Parigi) e Sud America (San Paolo).
La terminazione TLS in Network Load Balancer è completamente integrata con AWS PrivateLink ed è inoltre supportata da AWS CloudFormation.
Per maggiori informazioni, fai riferimento alla demo, al blog e alla documentazione su Network Load Balancer.