AWS IAM 아웃바운드 ID 페더레이션, 이제 OIDC 검색을 위한 인터페이스 VPC 엔드포인트를 지원
AWS Identity and Access Management(IAM) 아웃바운드 ID 페더레이션은 이제 OpenID Connect(OIDC)검색 API용 Amazon Virtual Private Cloud(VPC) 엔드포인트를 지원합니다. 이제 트래픽이 퍼블릭 인터넷을 통과할 필요 없이 AWS PrivateLink를 사용하여 VPC 내에서 OIDC 검색 메타데이터와 JSON 웹 키 세트(JWKS) 확인 키 엔드포인트에 액세스할 수 있습니다.
IAM 아웃바운드 ID 페더레이션을 사용하면 AWS 워크로드가 외부 서비스에 액세스할 때 수명이 긴 자격 증명을 사용할 필요가 없습니다. 대신 워크로드가 AWS Security Token Service(AWS STS)에 수명이 짧은 JSON 웹 토큰(JWT)을 요청합니다. 외부 서비스는 OIDC 검색 엔드포인트에서 제공하는 퍼블릭 확인 키 및 메타데이터를 사용하여 이러한 토큰을 확인합니다. 이전에는 퍼블릭 인터넷을 통해서만 OIDC 검색 엔드포인트에 도달할 수 있었기 때문에 인터넷 액세스 없이 VPC에서 실행되는 확인 워크로드는 이를 검색할 수 없었습니다. 이번 출시로 확인 키 검색 트래픽을 AWS 네트워크 내에 유지하면서 이러한 엔드포인트에 비공개로 도달하는 인터페이스 VPC 엔드포인트를 생성할 수 있습니다. 이 기능을 사용하면 인터넷 액세스가 제한된 VPC에서 작동하는 워크로드에 대한 네트워크 보안 요구 사항을 충족하면서도 외부 서비스가 JWT를 확인할 수 있습니다.
이 기능은 모든 상용 AWS 리전, AWS GovCloud(미국) 리전 및 중국 리전에서 사용할 수 있습니다. 표준 AWS PrivateLink 요금 외에 이 기능에 대한 추가 요금은 없습니다. 자세히 알아보려면 IAM 사용 설명서를 참조하세요.