Amazon EKS ダッシュボードでフリート全体の認証局 (CA) のローテーション状況を可視化可能に
本日、Amazon Elastic Kubernetes Service (Amazon EKS) は、Amazon EKS ダッシュボードで認証局 (CA) のローテーションの可視化が可能になったことを発表しました。これにより、クラスター全体の CA のローテーション状況を一元的に確認できます。Amazon EKS ダッシュボードは、既に AWS リージョンおよびアカウントをまたぐクラスターの一元的な可視化を提供していますが、今回、CA ローテーションが含まれるようになりました。これにより、各クラスターを個別に確認しなくても、対応が必要な箇所を把握できます。
Amazon EKS クラスターはそれぞれ独自の CA を持ちます。2018 年以降に作成されたクラスターの CA は有効期間が 10 年であり、現在、ローテーション作業を開始すべき時期が近づいています。今回、EKS ダッシュボードではクラスターとその CA ローテーションのステータス、CA の有効期限が近づいているクラスター、今後予定されている自動ローテーションイベントを確認できるようになりました。これにより、多数のクラスターを運用しているプラットフォームチームは、フリート全体にわたる対応の優先順位を 1 か所で決定できます。
Amazon EKS ダッシュボードが AWS Organizations を通じて複数のアカウントおよびリージョンのデータを集約することから、この機能を使用するには、組織の管理アカウントでダッシュボードに対する信頼されたアクセスを有効にします。ダッシュボードは米国東部リージョン (us-east-1) から表示でき、追加料金なしで利用できます。CA ローテーションのサポートはすべての AWS 商用リージョンに対応しており、ダッシュボードではそのローテーションのステータスをフリート全体で 1 つのビューにまとめて表示します。詳細については、Amazon EKS のドキュメントを参照してください。