新機能重要度 中

AWS Workload Credentials Provider の提供開始

AWS Workload Credentials Provider は、ACM の証明書エクスポートと Secrets Manager のシークレットキャッシュを自動化する軽量なクライアント側プロバイダーである。このプロバイダーは、証明書更新やシークレットのローカルキャッシュを自動化し、アプリケーションの失敗を防ぐ。

AWS Workload Credentials Provider は、AWS Certificate Manager (ACM) からエクスポートされた証明書と AWS Secrets Manager のシークレットを、AWS および非 AWS ワークロードにわたって自動化する軽量なクライアント側プロバイダーである。従来、ACM から公開またはプライベート証明書をエクスポートする場合、更新を検出するための Amazon EventBridge を使用したカスタム自動化が必要だったが、証明書の有効期間が短くなるため、維持が困難になっていた。本プロバイダーは、これらの複雑さを排除し、証明書とシークレットの配布と自動化を単一のプロバイダーで提供する。証明書 ARN を構成し、ファイルパスやサーバーのリロード動作などのオプションを指定するだけで、プロバイダーが証明書のエクスポートとデプロイを自動的に処理し、有効期限切れによる障害を防ぐ。Windows および Linux で動作し、Apache および NGINX ウェブサーバーをサポートする。シークレットキャッシュについては、AWS Secrets Manager エージェントとの完全な下位互換性を維持し、AWS および非 AWS ワークロードで安全にキャッシュできる。

AWS 公式の元記事を読む