Uma empresa executa aplicações no Amazon EC2 e precisa usar SSL/TLS para criptografar o tráfego para a infraestrutura gerenciada pela AWS operada por um cliente. A equipe de engenharia quer simplificar a criação, distribuição, rotação, renovação automática e implantação de certificados. Qual solução oferece isso com o menor overhead operacional?

O AWS Certificate Manager (ACM) é a melhor solução porque ele simplifica o gerenciamento de certificados SSL/TLS, incluindo a criação, distribuição, rotação, renovação automática e implantação, com o menor overhead operacional. Ele se integra nativamente a outros serviços AWS, como Elastic Load Balancing (ELB) e Amazon CloudFront, facilitando a aplicação de certificados. Armazenar certificados autoassinados diretamente nas instâncias EC2 aumenta o overhead operacional, pois exige gerenciamento manual de todo o ciclo de vida do certificado, além de não serem confiáveis publicamente. Criar automação personalizada no AWS Secrets Manager para certificados é possível, mas introduz complexidade e overhead de desenvolvimento e manutenção que o ACM já resolve. O Amazon ECS Service Connect é para descoberta de serviços e conectividade de rede dentro de um cluster ECS, não para gerenciamento de certificados SSL/TLS.