# Amazon ECS Service Connect の TLS の有効化
<a name="enable-service-connect-tls"></a>

Service Connect サービスを作成または更新するとき、トラフィック暗号化を有効にします。

**AWS マネジメントコンソール を使用して既存のネームスペース内のサービスのトラフィック暗号化を有効にするには**

1. インフラストラクチャ IAM ロールが必要です。このロールの詳細については、「[Amazon ECS インフラストラクチャの IAM ロール](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/infrastructure_IAM_role.html                     )」を参照してください。

1. コンソールを[https://console.aws.amazon.com/ecs/v2](https://console.aws.amazon.com/ecs/v2)で開きます。

1. ナビゲーションペインで [**名前空間**] を選択します。

1. トラフィックの暗号化を有効にする **[サービス]** のある **[名前空間]** を選択します。

1. トラフィック暗号化を有効にする **[サービス]** を選択します。

1. **[サービスの更新]** を選択し、[Service Connect] セクションまでスクロールします。

1. サービス情報の下にある **[トラフィック暗号化を有効にする]** を選択して TLS を有効にします。

1. **[Service Connect TLS ロール]** では、既存のインフラストラクチャ IAM ロールを選択するか、新しいロールを作成します。

1. **[署名者認証機関]** では、既存の認証機関を選択するか、新しい認証機関を作成します。

   詳細については、「[AWS Private Certificate Authority 証明書および Service Connect](service-connect-tls.md#service-connect-tls-certificates)」を参照してください。

1. **AWS KMS key を選択** では、AWS を所有済みのマネージドキーを選択するか、別のキーを選択できます。新しいものを作成することもできます。

AWS CLI を使用してサービスの TLS を設定する例については、「[AWS CLI を使用した Amazon ECS Service Connect の設定](create-service-connect.md)」を参照してください。