翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# のセキュリティ AWS App Mesh
<a name="security"></a>

**重要**  
サポート終了通知: 2026 年 9 月 30 日、 AWS はサポートを終了します AWS App Mesh。2026 年 9 月 30 日以降、 AWS App Mesh コンソールまたは AWS App Mesh リソースにアクセスできなくなります。詳細については、このブログ記事[「 から Amazon ECS Service Connect AWS App Mesh への移行](https://aws.amazon.com/blogs/containers/migrating-from-aws-app-mesh-to-amazon-ecs-service-connect)」を参照してください。

のクラウドセキュリティが最優先事項 AWS です。お客様は AWS 、セキュリティを最も重視する組織の要件を満たすように構築されたデータセンターとネットワークアーキテクチャを活用できます。

セキュリティは、お客様と AWS お客様の間の責任共有です。[責任共有モデル](https://aws.amazon.com/compliance/shared-responsibility-model/)では、これをクラウドのセキュリティおよびクラウド内のセキュリティとして説明しています。
+ **クラウドのセキュリティ** – クラウドで AWS AWS サービスを実行するインフラストラクチャを保護する AWS 責任があります。 AWS また、 では、安全に使用できるサービスも提供しています。[「AWS 」 コンプライアンスプログラム](https://aws.amazon.com/compliance/programs/)の一環として、サードパーティーの監査が定期的にセキュリティの有効性をテストおよび検証しています。「 AWS App Mesh」 に適用されるコンプライアンスプログラムの詳細については、「[コンプライアンスプログラムによる対象範囲内の 「AWS 」 のサービス](https://aws.amazon.com/compliance/services-in-scope/)」を参照してください。App Mesh は、TLS 証明書のシークレットキーなどの機密情報を含むローカルプロキシに設定を安全に配信する責任があります。
+ **クラウド内のセキュリティ** – お客様の責任は、使用する AWS サービスによって決まります。また、次のようなその他の要因についても責任を負います。
  + データの機密性、企業の要件、および適用される法律と規制。
  + トラフィックが VPC 内のサービス間を通過できるようにするセキュリティグループの設定など、App Mesh データプレーンのセキュリティ設定。
  + App Mesh に関連付けられているコンピューティングリソースの設定。
  + コンピューティングリソースに関連付けられた IAM ポリシーと、それらが App Mesh コントロールプレーンから取得できる設定。

このドキュメントは、App Mesh を使用するときに責任共有モデルを適用する方法を理解するのに役立ちます。次のトピックでは、セキュリティおよびコンプライアンスの目標を達成するために App Mesh を設定する方法を説明します。また、App Mesh リソースのモニタリングや保護に役立つ他の AWS サービスの使用方法についても説明します。

**App Mesh セキュリティ理念**  
お客様は、必要な範囲でセキュリティを調整できるようにする必要があります。プラットフォームが安全性の向上を妨げるものであってはなりません。プラットフォームの機能の安全性はデフォルトで設定されています。

**Topics**
+ [Transport Layer Security (TLS)](tls.md)
+ [相互 TLS 認証](mutual-tls.md)
+ [が IAM と AWS App Mesh 連携する方法](security-iam.md)
+ [を使用した AWS App Mesh API コールのログ記録 AWS CloudTrail](logging-using-cloudtrail.md)
+ [でのデータ保護 AWS App Mesh](data-protection.md)
+ [のコンプライアンス検証 AWS App Mesh](compliance.md)
+ [のインフラストラクチャセキュリティ AWS App Mesh](infrastructure-security.md)
+ [の耐障害性 AWS App Mesh](disaster-recovery-resiliency.md)
+ [での設定と脆弱性の分析 AWS App Mesh](configuration-vulnerability-analysis.md)