Keamanan infrastruktur di Elastic Beanstalk - AWS Elastic Beanstalk

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Keamanan infrastruktur di Elastic Beanstalk

Sebagai layanan terkelola, AWS Elastic Beanstalk dilindungi oleh prosedur keamanan jaringan AWS global yang dijelaskan dalam situs web Praktik Terbaik untuk Keamanan, Identitas, dan Kepatuhan kami.

Anda menggunakan API panggilan yang AWS dipublikasikan untuk mengakses Elastic Beanstalk melalui jaringan. Klien harus mendukung Transport Layer Security (TLS) 1.2 atau yang lebih baru. Klien juga harus mendukung cipher suite dengan perfect forward secrecy (PFS), seperti Ephemeral Diffie-Hellman () atau Elliptic Curve Ephemeral Diffie-Hellman (). DHE ECDHE Sebagian besar platform modern mendukung mode ini.

Selain itu, permintaan harus ditandatangani dengan menggunakan ID kunci akses dan kunci akses rahasia yang terkait dengan IAM prinsipal. Atau Anda bisa menggunakan AWS Security Token Service (AWS STS) untuk membuat kredensial keamanan sementara untuk menandatangani permintaan.

Untuk topik keamanan Elastic Beanstalk lainnya, lihat AWS Elastic Beanstalk keamanan.