Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Sicurezza dell'infrastruttura in Image Builder
La rete AWS globale offre funzionalità di sicurezza e controlla l'accesso alla rete per servizi come EC2 Image Builder. Per ulteriori informazioni sulla sicurezza dell'infrastruttura che AWS fornisce i suoi servizi, consulta la sezione Sicurezza dell'infrastruttura nel white paper Introduzione alla AWS sicurezza.
Per inviare richieste tramite la rete AWS globale per le azioni dell'API Image Builder, il software client deve essere conforme alle seguenti linee guida di sicurezza:
-
Per inviare richieste di azioni API Image Builder, il software client deve utilizzare una versione supportata di Transport Layer Security (TLS).
Nota
AWS sta eliminando gradualmente il supporto per le versioni TLS 1.0 e 1.1. Ti consigliamo vivamente di aggiornare il software client per utilizzare TLS versione 1.2 o successiva in modo da poter continuare a connetterti. Per ulteriori informazioni, consulta questo post sul blog
AWS sulla sicurezza. -
Il software client deve supportare suite di crittografia con Perfect Forward Secrecy (PFS), come Ephemeral (DHE) o Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). Diffie-Hellman La maggior parte dei sistemi attuali, come Java 7 e versioni successive, supportano queste modalità.
-
È necessario firmare le richieste API con un ID chiave di accesso e una chiave di accesso segreta associata a un principale AWS Identity and Access Management (IAM). Oppure puoi utilizzare Servizio di token di sicurezza AWS (AWS STS) per generare credenziali di sicurezza temporanee per le tue richieste.
Inoltre, le istanze EC2 utilizzate da Image Builder per creare e testare le immagini devono avere accesso. AWS Systems Manager
