本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
中的基础设施安全 Amazon CodeDeploy
作为一项托管服务, Amazon CodeDeploy 受到《Amazon Web Services:安全流程概述》白皮书中描述的 Amazon 全球网络安全
您可以使用 Amazon 已发布的API呼叫 CodeDeploy 通过网络进行访问。客户端必须支持传输层安全 (TLS) 1.2 或更高版本。我们推荐 TLS 1.3 或更高版本。客户端还必须支持具有完全向前保密性的密码套件 (),例如 Ephemeral Diffie-Hellman (PFS) 或 Elliptic Curve Ephemeral Diffie-Hellman ()。DHE ECDHE大多数现代系统(如 Java 7 及更高版本)都支持这些模式。
请求必须使用访问密钥 ID 和与IAM委托人关联的私有访问密钥进行签名。或者,您可以使用 Amazon Security Token Service(Amazon STS)生成临时安全凭证来对请求进行签名。