Amazon EC2 Fleet adiciona um novo atributo de criptografia para seleção do tipo de instância
O Amazon EC2 Fleet agora oferece suporte a um novo atributo de criptografia para Attribute-Based Instance Type Selection (ABIS – Seleção de Tipo de Instância Baseada em Atributos). Os clientes podem usar o parâmetro RequireEncryptionInTransit para iniciar especificamente os tipos de instância que oferecem suporte à criptografia em trânsito, além de especificar requisitos de recursos, como núcleos de vCPU e memória.
O novo atributo de criptografia atende às necessidades críticas de conformidade dos clientes que usam os controles de criptografia da VPC no modo obrigatório e exigem que todo o tráfego da rede seja criptografado em trânsito. Ao combinar os requisitos de criptografia com outros atributos de instância no ABIS, os clientes podem obter a diversificação do tipo de instância para melhor atendimento da capacidade e, ao mesmo tempo, atender às suas necessidades de segurança. Além disso, o GetInstanceTypesFromInstanceRequirements (GITFIR) permite que você visualize quais tipos de instância podem ser alocados com base nos requisitos de criptografia especificados.
Esse recurso está disponível em todas as regiões comerciais da AWS e regiões AWS GovCloud (EUA).
Para começar a usá-lo, defina o parâmetro RequireEncryptionInTransit como true em InstanceRequirements ao chamar as APIs CreateFleet ou GITFIR. Para obter mais informações, consulte os guias do usuário do EC2 Fleet e do GITFIR.