Mengaktifkan TLS untuk Amazon ECS Service Connect

Untuk mengaktifkan enkripsi lalu lintas untuk layanan di namespace yang ada menggunakan Konsol Manajemen AWS

1. Anda harus memiliki peran IAM infrastruktur. Untuk informasi selengkapnya tentang peran ini, lihat peran IAM infrastruktur Amazon ECS.

2. Buka konsol di https://console.aws.amazon.com/ecs/v2.

3. Di panel navigasi, pilih Namespace.

4. Pilih Namespace dengan Layanan yang ingin Anda aktifkan enkripsi lalu lintas.

5. Pilih Layanan yang ingin Anda aktifkan enkripsi lalu lintas.

6. Pilih Perbarui Layanan di sudut kanan atas dan gulir ke bawah ke bagian Service Connect.

7. Pilih Aktifkan enkripsi lalu lintas di bawah informasi layanan Anda untuk mengaktifkan TLS.

8. Untuk peran Service Connect TLS, pilih peran IAM infrastruktur yang ada atau buat yang baru.

9. Untuk otoritas sertifikat Penandatangan, pilih otoritas sertifikat yang ada atau buat yang baru.

   Untuk informasi lebih lanjut, lihatAWS Private Certificate Authority sertifikat dan Service Connect.

10. Untuk Pilih AWS KMS key, pilih kunci yang AWS dimiliki dan dikelola atau Anda dapat memilih kunci yang berbeda. Anda juga dapat memilih untuk membuat yang baru.