한 회사에서 Amazon EC2에서 애플리케이션을 실행하며, 고객이 운영하는 AWS 관리형 인프라로 트래픽을 암호화하기 위해 SSL/TLS를 사용해야 합니다. 엔지니어링 팀은 인증서 생성, 배포, 순환, 자동 갱신 및 배포를 간소화하고자 합니다. 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?

AWS Certificate Manager(ACM)는 SSL/TLS 인증서를 프로비저닝, 관리 및 배포하는 데 필요한 수동 프로세스를 처리합니다. ACM은 인증서 생성, 갱신 및 배포를 자동화하여 운영 오버헤드를 최소화하고 보안을 강화합니다. EC2 인스턴스에 자체 서명된 인증서를 직접 저장하고 관리하는 것은 수동 작업이 많고 보안 위험이 높습니다. AWS Secrets Manager에서 사용자 지정 자동화를 구축하는 것은 ACM보다 더 많은 개발 및 유지 관리 노력이 필요합니다. Amazon ECS Service Connect는 서비스 간 통신을 위한 네트워킹 솔루션이며, 인증서 관리 기능은 제한적입니다.