Abilitazione di TLS per Amazon ECS Service Connect

Per abilitare la crittografia del traffico per un servizio in un namespace esistente utilizzando Console di gestione AWS

1. È necessario disporre del ruolo IAM dell'infrastruttura. Per ulteriori informazioni su questo ruolo, consultare Amazon ECS infrastructure IAM role.

2. Apri la console all'indirizzo. https://console.aws.amazon.com/ecs/v2

3. Nel riquadro di navigazione, selezionare Namespaces.

4. Scegliere il Namespace con il Servizio per cui si desidera abilitare la crittografia del traffico.

5. Scegliere il Servizio per cui si desidera abilitare la crittografia del traffico.

6. Scegli Update Service e scorri verso il basso fino alla sezione Service Connect.

7. Scegliere Attiva la crittografia del traffico tra le informazioni sul servizio per abilitare TLS.

8. Per Ruolo di Service Connect TLS, scegliere un ruolo IAM dell'infrastruttura esistente o crearne uno nuovo.

9. Per Autorità di certificato del firmatario, scegliere un'autorità del certificato esistente o creane una nuova.

   Per ulteriori informazioni, consultare le Autorità di certificazione privata AWS certificati e Service Connect.

10. Per Scegli una AWS KMS key, scegli una chiave AWS proprietaria e gestita oppure puoi scegliere una chiave diversa. Si può anche scegliere di crearne una nuova.