it
Pulumi IaC SSL TLS Certificate — จัดการ SSL/TLS
Pulumi SSL/TLS
Pulumi IaC SSL TLS Certificate ACM Let's Encrypt Auto-renewal CloudFront ALB API Gateway DNS Validation Infrastructure as Code Python TypeScript
เนื้อหาเกี่ยวข้อง — แนะนำให้อ่าน Multus CNI Pub Sub Architecture
| Certificate | Provider | Cost | Auto-renew | เหมาะกับ |
|---|---|---|---|---|
| ACM | AWS | Free (AWS) | Auto | CloudFront ALB |
| Let's Encrypt | ISRG | Free | Certbot 90d | Any Server |
| DigiCert | DigiCert | $$$ | Manual/Auto | Enterprise EV |
| Cloudflare | Cloudflare | Free (CF) | Auto | Cloudflare Users |
| cert-manager | Kubernetes | Free | Auto | K8s Ingress |
เคล็ดลับ
- ACM: ใช้ ACM สำหรับ AWS Services ฟรีและ Auto-renew
- Wildcard: ใช้ Wildcard Certificate *.example.com ลดจำนวน Cert
- TLS 1.3: ใช้ TLS 1.3 เป็น Default ปิด TLS 1.0 1.1
- HSTS: เปิด HSTS Header ป้องกัน Downgrade Attack
- Monitor: ตั้ง Alert แจ้งเตือน 30 วันก่อน Certificate หมดอายุ
Pulumi คืออะไร
IaC Platform ภาษาจริง Python TypeScript Go Cloud Resources AWS Azure GCP State Preview Secrets CI/CD Loop Condition Function
แนะนำเพิ่มเติม — XM Signal
เนื้อหาเกี่ยวข้อง — อ่านต่อ: Airbyte ETL Technical Debt Management
เนื้อหาเกี่ยวข้อง — ทำความเข้าใจ CSS Subgrid Internal Developer Platform
