投稿日: Mar 16, 2020

お客様は、AWS App Mesh を使用して、アプリケーションコードを変更せずにアプリケーションのサービス間のトラフィックを暗号化できるようになりました。App Mesh は、ACM または顧客管理の証明書と連携して、メッシュサービスの Envoy プロキシ間で TLS 暗号化セッションをネゴシエートします。 

お客様は、サービス間のすべてのトラフィックが確実に暗号化されるようにするためのセキュリティとコンプライアンスの要件を備えていらっしゃるかもしれません。AWS App Mesh を使用して、サービスとともにデプロイされたプロキシを使用して TLS を自動的に開始および終了できるようになりました。App Mesh では、ACM プライベート認証機関から証明書を配布するか、顧客提供の証明書をお使いいただけます。この機能を利用することで、お客様はサービスへの安全で信頼できるアクセスを確保できます。

この機能の詳細については、ドキュメントまたはブログをご覧ください。