Elastic Load Balancing Trust Store รองรับการแชร์ข้ามบัญชีโดยใช้ AWS Resource Access Manager แล้ว

โพสต์บน: 5 ส.ค. 2024

ขณะนี้ Elastic Load Balancing (ELB) Trust Store รองรับความสามารถใหม่ที่เอื้อต่อการแชร์ข้ามบัญชีผ่าน AWS RAM (Resource Access Manager) แล้ว ฟีเจอร์นี้ทำให้ลูกค้าสามารถจัดการ ELB Trust Store ในหลาย ๆ บัญชีได้จากที่เดียว จึงเป็นการปรับปรุงการจัดการ Trust Store ให้ดียิ่งขึ้นและช่วยให้สามารถกำหนดค่า TLS ร่วมกันใน Application Load Balancer (ALB) ได้อย่างสอดคล้องกัน

การเปิดตัวครั้งนี้ทำให้เจ้าของ ELB Trust Store สามารถแชร์ Trust Store ของตนและรายการการเพิกถอนกับบัญชี AWS, หน่วยองค์กร (OU) รวมถึงบทบาทและผู้ใช้ใน IAM ที่เฉพาะเจาะจงผ่าน AWS RAM ได้ ขณะนี้ ผู้ดูแลระบบรักษาความปลอดภัยสามารถดูแลจัดการ Trust Store เพียงรายการเดียวหรือในจำนวนที่น้อยลงใน AWS ได้แล้ว นักพัฒนาแอปพลิเคชันสามารถตรวจสอบให้แน่ใจว่า ALB ของตนจะตรวจสอบความถูกต้องของข้อมูลประจำตัวตามใบรับรองได้อย่างน่าเชื่อถือ เพียงแค่แนบ Trust Store ที่จัดการโดยผู้ดูแลระบบรักษาความปลอดภัยนั้น ๆ ของตนไว้ด้วยในขณะที่กำหนดค่า Load Balancer กระบวนการนี้ช่วยปรับปรุงประสิทธิภาพในการดำเนินงานในขณะที่ใช้ TLS ร่วมกันได้ และลดโอกาสเกิดข้อผิดพลาดของมนุษย์ที่เกิดจากการจัดการ Trust Store และรายการการเพิกถอนที่แตกต่างกัน

ขณะนี้ ฟีเจอร์นี้มีให้บริการแล้วใน AWS Region เชิงพาณิชย์ทุกแห่งและใน Region ของ AWS GovCloud (สหรัฐฯ) โปรดดูข้อมูลเพิ่มเติมที่เอกสารประกอบ ELB