Менеджер сертификатов AWS теперь поддерживает выдачу сертификатов ACME через AWS PrivateLink
Менеджер сертификатов (ACM) теперь поддерживает AWS PrivateLink для выдачи общедоступных сертификатов ACME, что позволяет запрашивать и продлевать общедоступные сертификаты TLS по частному сетевому пути, находящемуся в сети AWS. Теперь можно создать адрес интерфейса VPC для сервиса ACM ACME и маршрутизировать трафик выдачи от любого клиента, совместимого с ACMEv2, через VPC.
Если вы уже используете ACME с ACM, настройка не требует изменений в клиентах ACME. После создания управляемого адреса ACME в ACM вы создаете стандартный адрес интерфейса VPC с помощью консоли VPC, AWS CLI или AWS CloudFormation. Private DNS автоматически разрешает существующий URL-адрес каталога ACME в адрес интерфейса внутри вашей VPC, поэтому та же конфигурация клиента и URL-адрес каталога продолжают работать без перенастройки. Операции выдачи – создание аккаунта, создание заказа, проверка домена, завершение и получение сертификата – затем выполняются через PrivateLink. Все действия отображаются в консоли ACM с ведением журнала AWS CloudTrail и метриками Amazon CloudWatch для удобства аудита.
Поддержка AWS PrivateLink при выдаче сертификатов ACME доступна во всех коммерческих регионах AWS. За адреса интерфейсов взимается стандартная плата AWS PrivateLink; см. страницу цен на AWS PrivateLink. Подробные сведения о ценах на ACM см. на странице цен на ACM. Чтобы начать работу с ACME и PrivateLink, ознакомьтесь с публикацией в блоге AWS News или с документацией.