IAM Roles Anywhere รองรับการตรวจสอบการเพิกถอนใบรับรองโดยอัตโนมัติแล้ว
ขณะนี้ AWS Identity and Access Management (IAM) Roles Anywhere รองรับการตรวจสอบการเพิกถอนโดยอัตโนมัติโดยใช้จุดแจกจ่ายรายการเพิกถอนใบรับรอง (CRL) (CDP) ความสามารถนี้ช่วยให้การตรวจสอบการเพิกถอนสอดคล้องกับ Certificate Authority (CA) ของคุณ และช่วยปรับปรุง Security Posture ของคุณได้ เมื่อคุณเปิดใช้งานความสามารถนี้บน Trust Anchor, IAM Roles Anywhere จะอ่าน URL ของ CDP ที่ฝังอยู่ในใบรับรองที่ใช้ยืนยันตัวตน ดาวน์โหลด CRL ที่เกี่ยวข้อง และปฏิเสธคำขอข้อมูลประจำตัวที่ใช้ใบรับรองที่ถูกเพิกถอน
ก่อนหน้านี้ หากต้องการตรวจสอบสถานะการเพิกถอน คุณต้องนำเข้า CRL ไปยัง IAM Roles Anywhere และนำเข้าใหม่ทุกครั้งที่ CA ของคุณเผยแพร่การอัปเดต ซึ่งเพิ่มภาระด้านการดำเนินงาน ด้วยการเปิดตัวครั้งนี้ IAM Roles Anywhere จะดาวน์โหลด CRL จาก CDP ของคุณและรีเฟรชเป็นระยะ ดังนั้นคุณจึงไม่จำเป็นต้องนำเข้า CRL ใหม่อีกต่อไป คุณสามารถใช้ความสามารถนี้กับ AWS Private Certificate Authority หรือโครงสร้างพื้นฐานคีย์สาธารณะ (PKI) ของคุณเองได้ โดยใบรับรองของคุณต้องมี URL ของ CDP ที่เข้าถึงได้แบบสาธารณะและเป็นไปตามข้อกำหนดของจุดแจกจ่าย หากต้องการเปิดใช้งานบน Trust Anchor ให้ใช้คอนโซล IAM Roles Anywhere, AWS SDK หรือ AWS CLI
ฟีเจอร์นี้พร้อมให้ใช้งานโดยไม่มีค่าใช้จ่ายเพิ่มเติมใน AWS Region เชิงพาณิชย์ทุกแห่ง ดูข้อมูลเพิ่มเติมได้ที่การตรวจสอบการเพิกถอนโดยอัตโนมัติด้วยจุดแจกจ่าย CRL ในคู่มือผู้ใช้ IAM Roles Anywhere