Politiques de configuration RabbitMQ

Amazon MQ for RabbitMQ prend désormais en charge la création de configurations et leur application à votre agent RabbitMQ. La politique d'opérateur par défaut de chaque hôte virtuel présente les propriétés de haute disponibilité recommandées suivantes :

name: default_operator_policy_AWS_managed
pattern: .*
apply-to: all
priority: 0
definition: {
ha-mode: all
ha-sync-mode: automatic
}               
            

Les modifications apportées aux politiques de l'opérateur via la gestion AWS Management Console ou ne API sont pas disponibles par défaut. Vous pouvez activer les modifications en ajoutant la ligne suivante à la configuration d'agent :

management.restrictions.operator_policy_changes.disabled=false

Si vous apportez cette modification, nous vous encourageons vivement à inclure les propriétés de haute disponibiliété dans vos propres politiques d'opérateur. Pour en savoir plus sur l'ajout de configurations à votre agent, consultez Creating and applying broker configurations.

Configuration des en-têtes HTTP de sécurité

La secure.management.http.headers.enabled configuration active les en-têtes de HTTP sécurité non modifiables suivants :

• X-Content-Type-Options : nosniff : empêche les navigateurs de détecter du contenu, algorithmes utilisés pour déduire le format de fichier des sites Web.

• X-Frame-Options DENY : empêche les autres d'intégrer le plugin de gestion dans un cadre sur leur propre site Web pour tromper les autres

• Strict-Transport-Security : max-age=47304000 ; includeSubDomains : impose les navigateurs à utiliser HTTPS lors de connexions ultérieures au site Web et à ses sous-domaines pendant une longue période (1,5 an).

Les courtiers Amazon MQ pour RabbitMQ créés sur les versions 3.10 et supérieures seront définis par défaut. secure.management.http.headers.enabled=true true Vous pouvez activer ces en-têtes HTTP de sécurité en les secure.management.http.headers.enabled=true réglant sur. true Si vous souhaitez désactiver ces en-têtes de HTTP sécurité, définissez sursecure.management.http.headers.enabled=true. false