Elastic Beanstalk のインフラストラクチャセキュリティ

マネージドサービスである は、セキュリティ、アイデンティティ、コンプライアンスのベストプラクティスのウェブサイトに記載されている AWS グローバルネットワークセキュリティの手順で保護 AWS Elastic Beanstalk されています。

が AWS 公開したAPI呼び出しを使用して、ネットワーク経由で Elastic Beanstalk にアクセスします。クライアントは Transport Layer Security (TLS) 1.2 以降をサポートしている必要があります。クライアントは、エフェメラル Diffie-Hellman (PFS) や楕円曲線エフェメラル Diffie-Hellman (DHE) など、完全な前方秘匿性 () を持つ暗号スイートもサポートする必要がありますECDHE。最新のプラットフォームのほとんどは、これらのモードをサポートしています。

さらに、リクエストは、 IAMプリンシパルに関連付けられたアクセスキー ID とシークレットアクセスキーを使用して署名する必要があります。または、AWS Security Token Service (AWS STS) を使用して、一時セキュリティ認証情報を生成し、リクエストに署名することもできます。

Elastic Beanstalk のその他のセキュリティトピックについては、「AWS Elastic Beanstalk セキュリティ」を参照してください。