Bir şirket, uygulamalarını Amazon EC2 üzerinde çalıştırıyor ve bir müşteri tarafından işletilen AWS tarafından yönetilen altyapıya giden trafiği şifrelemek için SSL/TLS kullanması gerekiyor. Mühendislik ekibi, sertifika oluşturma, dağıtma, döndürme ve otomatik yenileme ve dağıtımı basitleştirmek istiyor. En az operasyonel yük ile bunu sağlayan çözüm hangisidir?

AWS Certificate Manager (ACM), SSL/TLS sertifikalarının oluşturulması, depolanması, dağıtılması ve yenilenmesi gibi yaşam döngüsü yönetimini basitleştiren bir hizmettir. Bu sayede operasyonel yük en aza indirilir ve sertifikaların güncel kalması sağlanır. Kendinden imzalı sertifikalar güvenlik açısından zayıftır ve manuel yönetim gerektirir. AWS Secrets Manager, sırları yönetmek için tasarlanmıştır, sertifika yaşam döngüsü yönetimi için uygun değildir ve özel otomasyon ek operasyonel yük getirir. Amazon ECS Service Connect, hizmetler arası bağlantıyı basitleştirir ancak sertifika yönetiminin kendisi için bir çözüm değildir.