翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Image Builder でのインフラストラクチャセキュリティ
<a name="infrastructure-security"></a>

 AWS グローバルネットワークは、セキュリティ機能を提供し、EC2 Image Builder などのサービスのネットワークアクセスを制御します。 AWS がそのサービスを支えるインフラストラクチャセキュリティの詳細については、「* AWS セキュリティ入門*」ホワイトペーパーの「[インフラストラクチャセキュリティ](https://docs.aws.amazon.com/whitepapers/latest/introduction-aws-security/infrastructure-security.html)」セクションを参照してください。

Image Builder API アクションのグローバル AWS ネットワークを介してリクエストを送信するには、クライアントソフトウェアが次のセキュリティガイドラインに準拠している必要があります。
+ Image Builder API アクションのリクエストを送信するには、クライアントソフトウェアがサポートされているTransport Layer Security (TLS)) を使用する必要があります。
**注記**  
AWS は TLS バージョン 1.0 および 1.1 のサポートを段階的に廃止しています。引き続き接続できるように、クライアントソフトウェアをTLS バージョン 1.2 以上に更新することを強くお勧めします。詳細については、[AWS セキュリティのブログ記事](https://aws.amazon.com/blogs/security/tls-1-2-required-for-aws-endpoints/)を参照してください。
+ クライアントソフトウェアは、Ephemeral Diffie-Hellman (DHE)やElliptic Curve Ephemeral Diffie-Hellman (ECDHE)のような完全な前方秘匿性(PFS)を持つ暗号スイートをサポートしなければなりません。Java 7 以降など、現在のシステムのほとんどはこれらのモードをサポートしています。
+  AWS Identity and Access Management (IAM) プリンシパルに関連付けられたアクセスキー ID とシークレットアクセスキーを使用して API リクエストに署名する必要があります。または、[AWS Security Token Service](https://docs.aws.amazon.com/STS/latest/APIReference/welcome.html) (AWS STS) を使ってリクエストのための一時的なセキュリティ認証情報を生成することもできます。

さらに、Image Builder がイメージのビルドとテストに使用する EC2 インスタンスには、 AWS Systems Managerとアクセスする必要があります。