AWS Certificate Manager, 이제 AWS PrivateLink를 통한 ACME 발급 지원
이제 AWS Certificate Manager(ACM)가 ACME 공인 인증서 발급 시 AWS PrivateLink를 지원하므로 AWS 네트워크 내부의 프라이빗 네트워크 경로를 통해 공인 TLS 인증서를 요청하고 갱신할 수 있습니다. 이제 ACM ACME 서비스에 대한 VPC 인터페이스 엔드포인트를 생성하고, VPC를 통해 ACMEv2 호환 클라이언트의 발급 트래픽을 라우팅할 수 있습니다.
이미 ACM과 함께 ACME를 사용하고 있는 경우 ACME 클라이언트를 설치하지 않아도 됩니다. ACM에서 관리형 ACME 엔드포인트를 생성한 후 VPC 콘솔, AWS CLI 또는 AWS CloudFormation을 사용하여 표준 VPC 인터페이스 엔드포인트를 생성하세요. 프라이빗 DNS가 VPC 내부의 인터페이스 엔드포인트에 대한 기존 ACME 디렉터리 URL을 자동으로 확인하므로, 재구성하지 않아도 동일한 클라이언트 구성과 디렉터리 URL이 계속 작동합니다. 이어서 PrivateLink를 통해 계정 생성, 요청 생성, 도메인 검증, 확정, 인증서 검색 등의 발급 작업이 이루어집니다. 모든 활동은 ACM 콘솔에서 계속 볼 수 있으며, AWS CloudTrail 로깅과 Amazon CloudWatch 지표를 통해 감사가 가능합니다.
ACME 인증서 발급을 위한 AWS PrivateLink 지원은 모든 상용 AWS 리전에서 이용할 수 있습니다. 인터페이스 엔드포인트에는 표준 AWS PrivateLink 요금이 적용됩니다. AWS PrivateLink 요금 페이지를 참조하세요. ACM 요금에 대한 자세한 내용은 ACM 요금 페이지를 참조하세요. ACME 및 PrivateLink를 시작하려면 AWS 뉴스 블로그 게시물 또는 설명서를 읽어보세요.