Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Politiques de configuration RabbitMQ
Amazon MQ for RabbitMQ prend désormais en charge la création de configurations et leur application à votre agent RabbitMQ. La politique d'opérateur par défaut de chaque hôte virtuel présente les propriétés de haute disponibilité recommandées suivantes :
name: default_operator_policy_AWS_managed pattern: .* apply-to: all priority: 0 definition: { ha-mode: all ha-sync-mode: automatic }
Les modifications apportées aux politiques de l'opérateur via la gestion AWS Management Console ou ne API sont pas disponibles par défaut. Vous pouvez activer les modifications en ajoutant la ligne suivante à la configuration d'agent :
management.restrictions.operator_policy_changes.disabled=false
Si vous apportez cette modification, nous vous encourageons vivement à inclure les propriétés de haute disponibiliété dans vos propres politiques d'opérateur. Pour en savoir plus sur l'ajout de configurations à votre agent, consultez Creating and applying broker configurations.
Configuration des en-têtes HTTP de sécurité
La secure.management.http.headers.enabled
configuration active les en-têtes de HTTP sécurité non modifiables suivants :
-
X-Content-Type-Options : nosniff :
empêche les navigateurs de détecter du contenu, algorithmes utilisés pour déduire le format de fichier des sites Web. -
X-Frame-Options DENY :
empêche les autres d'intégrer le plugin de gestion dans un cadre sur leur propre site Web pour tromper les autres -
Strict-Transport-Security : max-age=47304000 ; includeSubDomains :
impose les navigateurs à utiliser HTTPS lors de connexions ultérieures au site Web et à ses sous-domaines pendant une longue période (1,5 an).
Les courtiers Amazon MQ pour RabbitMQ créés sur les versions 3.10 et supérieures seront définis par défaut. secure.management.http.headers.enabled=true
true
Vous pouvez activer ces en-têtes HTTP de sécurité en les secure.management.http.headers.enabled=true
réglant sur. true
Si vous souhaitez désactiver ces en-têtes de HTTP sécurité, définissez sursecure.management.http.headers.enabled=true
. false