为 Amazon ECS Service Connect 启用 TLS

要使用 AWS 管理控制台 为现有命名空间中的服务启用流量加密

1. 您需要拥有基础设施 IAM 角色。有关此角色的更多信息，请参阅 Amazon ECS 基础设施 IAM 角色。

2. 在 https://console.aws.amazon.com/ecs/v2 打开控制台。

3. 在导航窗格中，选择命名空间。

4. 选择包含您要为其启用流量加密的服务的命名空间。

5. 选择您要为其启用流量加密的服务。

6. 选择右上角的更新服务，然后向下滚动到 Service Connect 部分。

7. 在服务信息下选择开启流量加密以启用 TLS。

8. 对于 Service Connect TLS 角色，选择现有基础设施 IAM 角色或创建新角色。

9. 对于签名者证书颁发机构，请选择现有的证书颁发机构或创建一个新的证书颁发机构。

   有关详细信息，请参阅 AWS 私有证书颁发机构 证书和 Service Connect。

10. 对于选择一个 AWS KMS key，选择 AWS 拥有的密钥和托管密钥，或者可以选择其他密钥。您也可以选择创建一个新密钥。