AWS Private CA EKS アドオンと AD コネクタが AWS GovCloud (US) で利用可能に

AWS Private Certificate Authority (AWS Private CA) は、AWS GovCloud (US) リージョンで、Kubernetes 用 AWS Private CA コネクタを Amazon EKS アドオンとして、また Active Directory 用 AWS Private CA コネクタを提供開始する。これにより、政府ワークロードを管理する AWS GovCloud (US) の顧客は、証明書自動化機能を拡張できる。Kubernetes 用コネクタは、EKS コンソール、CLI、API を通じてインストール、設定、ライフサイクル管理を簡略化し、cert-manager と連携して証明書リクエスト、Kubernetes シークレットへの配布、更新を自動化し、Ingress コントローラー向け TLS や Istio や Linkerd などのサービスメッシュでのサービス間通信の保護を可能にする。Active Directory 用コネクタは、AWS GovCloud (US) の顧客が Active Directory 登録オブジェクト用に AWS Private CA を証明書局として使用できるようにし、ドメイン参加ユーザー、コンピューター、その他のオブジェクトに自動証明書発行を提供し、スマートカード認証、LDAPS、ネットワークデバイス認証 (802.1x) などのエンタープライズシナリオをサポートする。AWS Private CA は、FIPS 140-3 レベル 3 のハードウェアセキュリティモジュール (HSM) を使用して秘密鍵素材を保護する。詳細は、AWS Private CA 製品ページ、Amazon EKS アドオン ユーザーガイド、AWS Private CA Active Directory コネクタ ドキュメントを参照。

この更新の位置づけ

AWS Private CA は、AWS のプライベート証明書局サービスであり、組織内での証明書管理を自動化する。AWS GovCloud (US) は、政府関連のワークロード向けに設計された AWS の専用リージョンであり、本アップデートにより、Kubernetes や Active Directory 環境での証明書自動化が強化される。