為 Amazon ECS Service Connect 啟用 TLS

使用 啟用現有命名空間中服務的流量加密 AWS 管理主控台

1. 您需要擁有基礎結構 IAM 角色。如需有關此角色的詳細資訊，請參閱 Amazon ECS 基礎結構 IAM 角色。

2. 開啟主控台，網址為 https://console.aws.amazon.com/ecs/v2。

3. 在導覽窗格中，選擇 Namespaces (命名空間)。

4. 選擇要為其啟用流量加密之服務所在的命名空間。

5. 選擇要啟用流量加密的服務。

6. 選擇右上角的更新服務，然後向下捲動至「Service Connect」區段。

7. 在服務資訊下方，選擇開啟流量加密以啟用 TLS。

8. 在 Service Connect TLS 角色欄位中，選擇現有的基礎結構 IAM 角色或建立一個新角色。

9. 在簽署者憑證授權機構欄位中，選擇現有的憑證授權機構或建立一個新的憑證授權機構。

   如需詳細資訊，請參閱AWS 私有憑證授權單位 憑證和 Service Connect。

10. 針對選擇 AWS KMS key，選擇 AWS 擁有和管理的金鑰，或者您可以選擇不同的金鑰。您也可以選擇建立一個新金輪。