Kinesis Video Streams インフラストラクチャセキュリティ

Amazon Kinesis Video Streams はマネージド型サービスであり、「Amazon Web Services: セキュリティプロセスの概要」 AWS ホワイトペーパーに記載されているグローバルネットワークセキュリティ手順によって保護されています。

AWS 公開されている API 呼び出しを使用して、ネットワーク経由で Kinesis Video Streams にアクセスします。クライアントは、Transport Layer Security (TLS) 1.2 以降をサポートする必要があります。また、Ephemeral Diffie-Hellman (DHE) や Elliptic Curve Ephemeral Diffie-Hellman (ECDHE) などの Perfect Forward Secrecy (PFS) を使用した暗号スイートもクライアントでサポートされている必要があります。これらのモードは、Java 7 以降など、最近のほとんどのシステムでサポートされています。

また、リクエストは、アクセスキー ID および、IAM プリンシパルに関連付けられているシークレットアクセスキーを使用して署名する必要があります。または、AWS Security Token Service (AWS STS) を使用して、一時セキュリティ認証情報を生成し、リクエストに署名することもできます。