AWS Application 및 Network Load Balancer, 이제 RFC 9151 준수 보안 정책 지원
AWS Application Load Balancer(ALB)와 Network Load Balancer(NLB)가 이제 RFC 9151 TLS 서버 요구 사항과 상용 국가 보안 알고리즘(CNSA) 1.0 제품군 요구 사항을 준수하는 새로운 TLS 기반 보안 정책을 지원합니다. 이러한 정책은 TLS 1.2 및 TLS 1.3 프로토콜을 사용한 안전한 통신을 위해 미국 국가안보국(NSA)에서 정의한 암호화 요구 사항을 구현합니다.
CNSA 1.0 TLS 보안 요구 사항을 충족해야 하는 고객은 이제 RFC 9151을 준수하는 보안 정책으로 ALB와 NLB를 사용할 수 있습니다. 더 광범위한 상호 운용성 정책도 지원되므로 기본적으로 CNSA를 구현하는 동시에 비 CNSA 클라이언트가 RFC 9151 규정 준수로 전환하는 동안 호환성을 유지하여 서비스 중단을 최소화할 수 있습니다.
이 기능은 모든 상용 리전, AWS GovCloud(미국) 리전 및 중국 리전에서 ALB와 NLB에 대해 추가 비용 없이 사용할 수 있습니다. 이 기능을 사용하려면 기존 ALB HTTPS 리스너 또는 NLB TLS 리스너를 RFC 9151 준수 보안 정책으로 업데이트하거나 AWS Management Console, CLI, API 또는 SDK를 통해 새 리스너를 생성할 때 규정 준수 정책을 선택하세요.
자세한 내용은 ALB 사용 설명서, NLB 사용 설명서를 참조하세요. Elastic Load Balancing을 시작하세요.