AWS Certificate Manager が AWS PrivateLink による ACME 発行をサポート開始
AWS Certificate Manager (ACM) は、ACME パブリック証明書の発行に AWS PrivateLink をサポートするようになりました。これにより、AWS ネットワーク内のプライベートネットワークパスを介してパブリック TLS 証明書をリクエストおよび更新できるようになりました。ACM ACME サービスへの VPC インターフェイスエンドポイントを作成し、任意の ACMEv2 互換クライアントからの発行トラフィックを VPC 経由でルーティングできるようになりました。
既に ACME と ACM を使用している場合は、セットアップ時に ACME クライアントを変更する必要はありません。ACM でマネージド ACME エンドポイントを作成したら、VPC コンソール、AWS CLI、または AWS CloudFormation を使用して標準の VPC インターフェイスエンドポイントを作成します。プライベート DNS は、既存の ACME ディレクトリ URL を VPC 内のインターフェイスエンドポイントに自動的に解決するため、構成し直さなくても同じクライアント設定とディレクトリ URL が引き続き機能します。その後、アカウント作成、注文作成、ドメイン検証、ファイナライズ、証明書取得などの発行操作が PrivateLink を介して行われるようになります。すべてのアクティビティは、AWS CloudTrail ログ記録と Amazon CloudWatch メトリクスを使用して ACM コンソールで確認できます。これにより、監査が容易になります。
ACME 証明書の発行に関する AWS PrivateLink のサポートは、すべての商用 AWS リージョンでご利用いただけます。インターフェイスエンドポイントには AWS PrivateLink の標準料金が適用されます。AWS PrivateLink の料金表ページを参照してください。ACM の料金の詳細については、ACM の料金ページを参照してください。ACME と PrivateLink を使い始めるには、AWS ニュースのブログ投稿にアクセスするか、ドキュメントをお読みください。