米Amazon Web Servicesは、Amazon CloudFrontがAWS rootアカウントなしでAmazon Identity and Access Management(IAM)ベースのユーザーパーミッションを介して、署名付きURLと署名付きCookieに使用される公開鍵を管理できるようになったことを、10月22日(現地時間)に発表した。
従来、Amazon CloudFrontでは信頼可能な署名者が公開鍵を管理する場合でも、rootアカウントが必要だったが、今回の機能拡張によって、Amazon CloudFrontでキーグループの作成および管理ができるようになっている。
キーグループは、付与したアクセス許可に基づいて、IAMユーザーが作成可能な複数の公開鍵のセットで、同じ組織内の他のユーザーと共有できる。また、Amazon CloudFrontのAPIを介して公開鍵をローテーションすることも可能となり、公開鍵管理の柔軟性と公開鍵を使用したAPIへのアクセスの利便性が向上した。
この記事は参考になりましたか?
- この記事の著者
- 
                    CodeZine編集部(コードジンヘンシュウブ) CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。 ※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です 

 
              
               
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                          
                           
                              
                               
                              
                               
                              
                               
                              
                               
                              
                               
                      
                     
                      
                     
                      
                     
                      
                     
                      
                     
                      
                     
                      
                     
															
														 
															
														.png) 
     
     
     
     
     
													 
													 
													 
													 
													 
										
									
 
                    