Amazon API Gateway 現在支援 REST API 的其他 TLS 安全性政策

張貼日期: 2025年11月19日

Amazon API Gateway 現在支援 API 端點和自訂網域名稱的強化 TLS 安全性政策，讓您有效掌控 API 的安全狀態。這些新政策可協助您滿足不斷演變的安全性需求、遵守更嚴格的法規，並提升 API 連線的加密強度。

在設定 REST API 和自訂網域名稱時，現在可從擴充的安全性政策清單中選擇，包括只需要 TLS 1.3、執行完整轉寄密碼、遵守聯邦資訊處理標準 (FIPS)，或是運用後量子密碼學等選項。這些政策有助於滿足不斷演變的安全性需求和更嚴格的法規，同時簡化 API 安全性管理作業。強化政策還支援端點存取控制，可進行額外的治理。

API Gateway 強化 TLS 安全性政策在以下 AWS 商業區域提供：美國東部 (維吉尼亞北部)、美國東部 (俄亥俄)、美國西部 (加利佛尼亞北部)、美國西部 (奧勒岡)、非洲 (開普敦)、亞太區域 (香港)、亞太區域 (海德拉巴)、亞太區域 (雅加達)、亞太區域 (馬來西亞)、亞太區域 (墨爾本)、亞太地區 (孟買)、亞太區域 (大阪)、亞太地區 (首爾)、亞太地區 (新加坡)、亞太地區 (雪梨)、亞太地區 (東京)、加拿大 (中部)、加拿大西部 (卡加利)、歐洲 (法蘭克福)、歐洲 (愛爾蘭)、歐洲 (倫敦)、歐洲 (米蘭)、歐洲 (巴黎)、歐洲 (西班牙)、歐洲 (斯德哥爾摩)、歐洲 (蘇黎世)、以色列 (特拉維夫)、中東 (阿拉伯聯合大公國)、南美洲 (聖保羅)。

如需詳細資訊，請參閱 Amazon API Gateway 文件。