Amazon EKS artık otomatik yaşam döngüsü yönetimi ile sertifika yetkilisi (CA) döndürmeyi destekliyor
Bugün Amazon Elastic Kubernetes Service (Amazon EKS), müşterilerin kümelerinin CA'sını otomatik korumalarla yönetilen bir yaşam döngüsü boyunca döndürmelerine olanak tanıyan sertifika yetkilisi (CA) döndürme özelliğini duyurdu. Her Amazon EKS kümesinin şifreli bağlantıların kümenin Kubernetes API'sine erişmesine izin veren CA'sı vardır. Artık kümenizin çalışır durumda ve güvenli kalmasını sağlamak için bu CA'yı tükenmeden önce döndürebilirsiniz.
2018'de piyasaya sürüldükten sonra oluşturulan Amazon EKS kümeleri, 10 yıllık geçerlilik süresine sahip CA'lara sahiptir. O dönemde oluşturulan kümeler artık CA döndürme faaliyetlerinin başlaması gereken bir noktaya yaklaşıyor. Amazon EKS'de CA döndürme ortak bir sorumluluktur. Amazon EKS, döndürme yaşam döngüsünü yönetir ve yerine geçecek CA'ya güvenmek için AWS tarafından yönetilen bileşenleri otomatik olarak günceller. Müşteriler, çalışan düğümlerini değiştirmekten ve etkinleştirilmeden önce harici istemcileri yerine geçecek CA'ya güvenecek şekilde güncellemekten sorumludur. EKS Otomatik Mod bulut sunucuları ve AWS Fargate düğümleri AWS tarafından otomatik olarak güncellenir, ancak müşteriler kümenin API sunucusuna bağlanan harici istemcileri güncellemekten yine de sorumludur. Amazon EKS, CA'nın sona ermesinden önce bildirimler, müşteri tarafından oluşturulmadığı takdirde yerine geçecek CA'nın otomatik olarak sonuna eklenmesi ve müşterinin kendi programına göre etkinleştirmemesi durumunda otomatik etkinleştirme dahil olmak üzere müşterileri bu süreçte desteklemek için otomatik önlemler sağlar. Geri alma özelliği, müşterilerin, yerine geçecek CA'ya geçiş sırasında güncelleştirmeleri nedeniyle ortaya çıkabilecek sorunları çözmek için önceki CA'ya geri dönmelerine olanak tanır.
Amazon EKS CA döndürme, tüm ticari AWS Bölgelerinde ek ücret ödemeden kullanılabilir. CA döndürmeye başlamak için AWS CLI'yi, EKS API'leri, CloudFormation ve AWS konsolunu kullanabilirsiniz. Daha fazla bilgi için Amazon EKS belgelerine ve Amazon EKS sertifika yetkilisi döndürmeye yakından bakış sayfasına bakın.