「VPC内通信もTLSにすべき？」と聞かれて ── そもそもAWS内で盗聴できるのか脅威モデルで確かめた話 - Qiita
以下、なぜこの結論になるのかを順に書きます。 そもそもVPC内は盗聴できるのか 最初に確認したかったのは、「物理的に同じLANにぶら下がっていて、他人のパケットが流れてくる」という昔のオフィスLANのイメージが、VPCにも当てはまるのか、でした。当てはまりません。 AWSのVPCは物理的な共有LANではなく、SDNの上に作られた仮想ネットワークです。この「オンプレのL2スイッチング（同じセグメントにフレームが流れ、隣の通信も物理的には見え得る）」と「VPCのSDN（パケットが宛先ごとに個別に転送される）」の違いが、今回の議論の出発点です。SDNとしての全体像はIvan Pepelnjak氏の "AWS Networking 101"（ipspace.net, 2020）が分かりやすく、盗聴の可否に直結する挙動は、AWSのLogical Separation on AWS（ホワイトペーパー）
Application Load Balancer での mTLS 導入について | Amazon Web Services
Amazon Web Services ブログ Application Load Balancer での mTLS 導入について 本稿は、2024年5月21日に Networking & Content Delivery で公開された “Introducing mTLS for Application Load Balancer” を翻訳したものです。 AWS は 2023年11月26日、Application Load Balancer (ALB) で X509 証明書を使用したクライアントの相互認証機能をサポートすると発表しました。この記事では、この新機能を実装するためのオプションと、実装時に考慮すべき点について説明します。 ALB はアプリケーション層 (OSI モデルの第7層) で動作し、バックエンドターゲットに着信する HTTP/HTTPS リクエストのロードバランシングを行いま
Good News! Let’s Encrypt Begins Testing IP-Only Certificates — No Domain Needed
Good News! Let’s Encrypt Begins Testing IP-Only Certificates — No Domain Needed The free digital certificate authority Let’s Encrypt previously announced plans to offer certificates based solely on IP addresses. These IP-based certificates have now entered internal testing; however, they are not yet available for public application and will require users to await future availability. While some co
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Go言語で実装するmTLS（相互TLS認証）完全ガイド
Postgres connections now work through Sandbox firewall - Vercel
