Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keamanan infrastruktur di Image Builder
Jaringan AWS global menyediakan kemampuan keamanan dan mengontrol akses jaringan untuk layanan seperti EC2 Image Builder. Untuk informasi selengkapnya tentang keamanan infrastruktur yang AWS disediakan untuk layanannya, lihat bagian Keamanan Infrastruktur di whitep aper Pengantar AWS Keamanan.
Untuk mengirim permintaan melalui jaringan AWS global untuk tindakan Image Builder API, perangkat lunak klien Anda harus mematuhi pedoman keamanan berikut:
-
Untuk mengirim permintaan tindakan Image Builder API, perangkat lunak klien harus menggunakan versi Transport Layer Security (TLS) yang didukung.
catatan
AWS menghapus dukungan untuk TLS versi 1.0 dan 1.1. Kami sangat menyarankan Anda memperbarui perangkat lunak klien Anda untuk menggunakan TLS versi 1.2 atau yang lebih baru sehingga Anda masih dapat terhubung. Untuk informasi selengkapnya, lihat posting Blog AWS Keamanan ini
. -
Perangkat lunak klien harus mendukung suite sandi dengan kerahasiaan maju sempurna (PFS), seperti Ephemeral (DHE) atau Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). Diffie-Hellman Sebagian besar sistem saat ini, seperti Java 7 dan yang lebih baru, mendukung mode ini.
-
Anda harus menandatangani permintaan API dengan ID kunci akses dan kunci akses rahasia yang terkait dengan prinsipal AWS Identity and Access Management (IAM). Atau Anda dapat menggunakan AWS Security Token Service (AWS STS) untuk menghasilkan kredenSIAL keamanan sementara untuk permintaan Anda.
Selain itu, instans EC2 yang digunakan Image Builder untuk membangun dan menguji gambar harus memiliki akses ke AWS Systems Manager.
