As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteja o Kubernetes com Autoridade de certificação privada da AWS
Você pode usar Autoridade de certificação privada da AWS para fornecer certificados para autenticação e criptografia seguras por TLS e mTLS. CA privada da AWS fornece um plug-in de código aberto, CA privada da AWS Connector for Kubernetesaws-privateca-issuer) para o complemento de
O aws-privateca-issuer plug-in permite que você emita CA privada da AWS certificados por meio decert-manager. Você pode usar o plug-in com o Amazon Elastic Kubernetes Service (Amazon EKS), um cluster Kubernetes autogerenciado em ou em AWS um cluster Kubernetes local. O plugin funciona nas arquiteturas x86 e ARM.
CA privada da AWS tem chaves suportadas pelo HSM que não podem ser exportadas. Se você tiver requisitos normativos para controlar o acesso e auditar suas operações da CA, poderá usá-los CA privada da AWS para melhorar a auditabilidade e apoiar a conformidade.
nota
Se você estiver executando o Amazon EKS, recomendamos que você use os aws-privateca-connector-for-kubernetes complementos cert-manager e para uma experiência de instalação gerenciada. Para obter mais informações, consulte AWS complementos.
Disponibilidade de regiões
O CA privada da AWS Connector for Kubernetes, incluindo o complemento gerenciado do aws-privateca-connector-for-kubernetes Amazon EKS, está disponível nas regiões AWS GovCloud (EUA):
-
AWS GovCloud (US-East)
-
AWS GovCloud (US-West)
Nas regiões AWS GovCloud (EUA), os ARNs de recursos usam a aws-us-gov partição. Consulte as Region-specific diferenças Autoridade de certificação privada da AWS no Guia do Usuário AWS GovCloud (EUA).
