AWS Sertifika Yöneticisi artık AWS PrivateLink aracılığıyla ACME sertifikası vermeyi destekliyor
Amazon Sertifika Yöneticisi (ACM) artık ACME genel sertifika verme için AWS PrivateLink'i destekleyerek AWS ağı içinde kalan özel bir ağ yolu üzerinden TLS sertifikaları talep etmenize ve yenilemenize olanak tanır. Artık ACM ACME hizmetine bir VPC arabirimi uç noktası oluşturabilir ve herhangi bir ACMEv2 uyumlu istemciden dağıtım trafiğini VPC'niz üzerinden yönlendirebilirsiniz.
Zaten ACM ile ACME kullanıyorsanız, kurulum için ACME istemcilerinizde değişiklik yapmanızı gerektirmez. ACM'de yönetilen ACME uç noktanızı oluşturduktan sonra VPC konsolu, AWS CLI veya AWS CloudFormation kullanarak standart bir VPC arabirimi uç noktası oluşturursunuz. Özel DNS, mevcut ACME dizin URL'nizi otomatik olarak VPC'nizin içindeki arabirim uç noktasına yönlendirir, böylece aynı istemci yapılandırması ve dizin URL'si yeniden yapılandırma olmadan çalışmaya devam eder. Sertifika verme işlemleri (hesap oluşturma, sipariş oluşturma, etki alanı doğrulama, sonlandırma ve sertifika alma) daha sonra PrivateLink üzerinden geçer. Tüm etkinlikler, denetlenebilirlik için AWS CloudTrail günlüğü ve Amazon CloudWatch ölçümleri ile ACM konsolunda görünür kalır.
ACME sertifikası verme için AWS PrivateLink desteği tüm ticari AWS Bölgelerinde mevcuttur. Arabirim uç noktaları için standart AWS PrivateLink ücretleri geçerlidir; daha fazla bilgi edinmek için AWS PrivateLink fiyatlandırma sayfasına bakın. ACM fiyatlandırması ayrıntıları için ACM fiyatlandırma sayfasına bakın. ACME ve PrivateLink'i kullanmaya başlamak için AWS Haberler blog gönderisini ziyaret edin veya belgeleri okuyun.