AWS - Certificate Manager (ACM) & Private Certificate Authority (PCA)
Podstawowe informacje
Menedżer Certyfikatów AWS (ACM) jest dostarczany jako usługa mająca na celu usprawnienie dostarczania, zarządzania i wdrażania certyfikatów SSL/TLS dla usług AWS i zasobów wewnętrznych. Konieczność ręcznych procesów, takich jak zakup, przesyłanie i odnawianie certyfikatów, jest eliminowana przez ACM. Pozwala to użytkownikom skutecznie żądać i wdrażać certyfikaty na różnych zasobach AWS, w tym Elastic Load Balancers, dystrybucjach Amazon CloudFront i interfejsach API na bramce API.
Kluczową cechą ACM jest automatyczne odnawianie certyfikatów, co znacząco redukuje nadmiar zarządzania. Ponadto, ACM obsługuje tworzenie i scentralizowane zarządzanie prywatnymi certyfikatami do użytku wewnętrznego. Chociaż certyfikaty SSL/TLS dla zintegrowanych usług AWS, takich jak Elastic Load Balancing, Amazon CloudFront i Amazon API Gateway, są dostarczane bez dodatkowych opłat za pośrednictwem ACM, użytkownicy ponoszą koszty związane z zasobami AWS wykorzystywanymi przez swoje aplikacje oraz miesięczną opłatę za każde prywatne Centrum Certyfikacji (CA) i prywatne certyfikaty używane poza zintegrowanymi usługami ACM.
Prywatne Centrum Certyfikacji AWS jest oferowane jako zarządzana usługa prywatnego CA, rozszerzając możliwości ACM poprzez rozszerzenie zarządzania certyfikatami o prywatne certyfikaty. Te prywatne certyfikaty są istotne w uwierzytelnianiu zasobów w ramach organizacji.
Wyliczanie
ACM
PCM
Eskalacja uprawnień
TODO
Po wykorzystaniu
TODO
Last updated