איך פועל Certificate Manager (דור שני)

במאמר הזה מתוארים רכיבי הליבה של Certificate Manager (דור שני) ואיך הם פועלים עם המשאבים של Google Cloud ומקורות חיצוניים של רשויות אישורים.

הכלי Certificate Manager (דור שני) מאפשר לכם להשתמש בתכונות באופן הדרגתי. אתם יכולים להתחיל במעקב אחרי מלאי האישורים הקיים, ואז להוסיף הנפקה אוטומטית או ניהול אמון ככל שהצרכים שלכם גדלים.

רכיבי ליבה

Certificate Manager (דור שני) כולל את רכיבי הליבה הבאים:

  • ספריית אישורים: רשימה מאוחדת של כל האישורים שזוהו והועלו באופן ידני בפרויקט.
  • לוח בקרה לסקירה כללית: כלי מעקב שמסכם את סביבת האישורים, כולל התראות על תפוגה ומגמות אבטחה.
  • הגדרות הנפקה: כללי מדיניות לשימוש חוזר שמגדירים איך Certificate Manager (דור שני) יוצר ומנהל חידושי אישורים אוטומטיים.
  • הגדרות אמינות: הגדרות של ישויות עוגן אמינות, כמו אישורי CA ברמה הבסיסית (root), שעומסי העבודה משתמשים בהם ל-mTLS כדי לאמת זהויות.

סקירה כללית של הארכיטקטורה

בתרשים הבא מוצגת האינטראקציה בין הרכיבים האלה:

דיאגרמת ארכיטקטורה שמציגה את הרכיבים העיקריים של Certificate Manager (דור שני) ואת האינטראקציות שלהם עם משאבי Google Cloud ומקורות חיצוניים של רשויות אישורים.
ארכיטקטורה של Certificate Manager (דור שני) שמציגה אינטראקציות בין רכיבים.

מלאי האישורים מוסיף אישורים משירות CA ומשאבי Google Cloud משולבים. אתם יכולים להשתמש במרכז הבקרה של הסקירה הכללית כדי לעקוב אחרי תקינות האישורים, ולהפוך את ניהול מחזור החיים לאוטומטי על ידי קביעת הגדרות ההנפקה והאמון. בקטעים הבאים מוסבר בהרחבה על כל רכיב.

יכולת התבוננות לעומק באישורים

Certificate Manager (דור שני) עוקב באופן אוטומטי אחרי הסביבה שלכם ומאכלס את ספריית האישורים מהמקורות הבאים:

  • שירותים Google Cloud משולבים: אישורים שמשמשים שירותים כמו Workload Identity ו-Cloud Load Balancing (כולל אישורים שהועלו ואישורים קלאסיים).
  • ‫Certificate Authority Service: אישורים שהונפקו על ידי מאגרי רשויות פרטיות להנפקת אישורים (CA) ברמת Enterprise.

מעקב אחרי אישורים

מרכז הבקרה של הסקירה הכללית משתמש בנתונים מספריית האישורים כדי לסכם את מצב התקינות ומצב האבטחה של הסביבה שלכם. אתם יכולים להשתמש בלוח הבקרה כדי לבצע את המשימות הבאות:

  • זיהוי אישורים שתוקפם עומד לפוג: כדי לתעדף את החידושים, אתם יכולים לראות אילו אישורים עומדים לפוג בכל השירותים.
  • ביקורת על מצב האבטחה: מעקב אחרי ההפצה של אלגוריתמים קריפטוגרפיים ואורכי מפתחות כדי לוודא שהם עומדים בתקני האבטחה.
  • מעקב אחרי מגמות הנפקה: קבלת תובנות לגבי השימוש באישורים וההנפקה שלהם לאורך זמן.

ניהול אוטומטי של מחזור החיים של אישורים

אתם יכולים להגדיר את ההנפקה והאמינות של האישורים כדי לנהל אותם באופן אוטומטי:

  • הגדרות הנפקה: הגדרת פרמטרים כמו משך החיים, אלגוריתם המפתח וחלון הרוטציה. כשמשייכים הגדרת הנפקה למשאב, Certificate Manager (דור שני) יוצר ומחדש את האישור באופן אוטומטי.
  • הגדרות אמינות: הפצת ישויות עוגן אמינות לאפליקציות כדי לאבטח את התקשורת בין עומסי העבודה באמצעות Mutual TLS ‏ (mTLS). כך אפליקציות יכולות לסמוך רק על אישורים מאושרים.

המאמרים הבאים