Aktivieren von TLS für Amazon ECS Service Connect

Um die Datenverkehrsverschlüsselung für einen Service in einem vorhandenen Namespace zu aktivieren, verwenden Sie die AWS-Managementkonsole.

1. Sie benötigen die IAM-Rolle für die Infrastruktur. Weitere Informationen zu dieser Rolle finden Sie unter Infrastruktur-IAM-Rolle für Amazon ECS.

2. Öffnen Sie die Konsole auf Version 2. https://console.aws.amazon.com/ecs/

3. Wählen Sie im Navigationsbereich Namespaces aus.

4. Wählen Sie den Namespace mit dem Service aus, für den Sie die Datenverkehrsverschlüsselung aktivieren möchten.

5. Wählen Sie den Service aus, für den Sie die Datenverkehrsverschlüsselung aktivieren möchten.

6. Wählen Sie in der oberen rechten Ecke Service aktualisieren und scrollen Sie nach unten zum Abschnitt Service Connect.

7. Wählen Sie unter Ihren Service-Informationen die Option Datenverkehrsverschlüsselung aktivieren aus, um TLS zu aktivieren.

8. Wählen Sie für die TLS-Rolle für Service Connect eine vorhandene Infrastruktur-IAM-Rolle aus oder erstellen Sie eine neue.

9. Wählen Sie für Unterzeichnende Zertifizierungsstelle eine bestehende Zertifizierungsstelle aus oder erstellen Sie eine neue.

   Weitere Informationen hierzu finden Sie unter AWS Private Certificate Authority Zertifikate und Service Connect.

10. Wählen Sie unter AWS KMS key Wählen Sie einen AWS eigenen und verwalteten Schlüssel aus, oder Sie können einen anderen Schlüssel wählen. Sie können auch einen neuen Schlüssel erstellen.