Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Planen Sie für Resilienz in AWS Private CA
Die AWS globale Infrastruktur basiert auf AWS Regionen und Availability Zones. AWS Regionen bieten mehrere physisch getrennte und isolierte Availability Zones, die über Netzwerke mit niedriger Latenz, hohem Durchsatz und hoher Redundanz miteinander verbunden sind. Mithilfe von Availability Zones können Sie Anwendungen und Datenbanken erstellen und ausführen, die automatisch Failover zwischen Zonen ausführen, ohne dass es zu Unterbrechungen kommt. Availability Zones sind besser verfügbar, fehlertoleranter und skalierbarer als herkömmliche Infrastrukturen mit einem oder mehreren Rechenzentren.
Weitere Informationen zu AWS Regionen und Availability Zones finden Sie unter AWS Globale
Redundanz und Disaster Recovery
Berücksichtigen Sie Redundanz und DR bei der Planung Ihrer CA-Hierarchie. AWS Private CA ist in mehreren Regionen verfügbar, sodass Sie redundante Zertifizierungsstellen in mehreren Regionen erstellen können. Für den AWS Private CA Service gilt ein Service Level Agreement
-
Sie können aus Redundanz- und Notfallwiederherstellungsgründen zwei Stammzertifizierungsstellen in zwei verschiedenen AWS Regionen erstellen. Bei dieser Konfiguration arbeitet jede Stammzertifizierungsstelle unabhängig in einer AWS Region, sodass Sie im Falle eines Notfalls in einer Region geschützt sind. Das Erstellen redundanter Stamm-CAs erhöht jedoch die betriebliche Komplexität: Sie müssen beide Stamm-CA-Zertifikate an die Vertrauensspeicher von Browsern und Betriebssystemen in Ihrer Umgebung verteilen.
-
Sie können auch redundante untergeordnete Zertifizierungsstellen für den Einsatz in jeder Ihrer AWS Regionen einrichten und diese mit derselben eindeutigen Stammzertifizierungsstelle in einer einzigen AWS Region verknüpfen. Der Vorteil dieses Ansatzes besteht darin, dass Sie nur ein einzelnes Stamm-CA-Zertifikat an die Vertrauensspeicher in Ihrer Umgebung verteilen müssen. Die Einschränkung besteht darin, dass Sie für den Fall einer Katastrophe, die sich auf die AWS Region auswirkt, in der sich Ihre Stammzertifizierungsstelle befindet, nicht über eine redundante Stammzertifizierungsstelle verfügen.
