Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Infrastruktursicherheit in AWS Device Farm
Als verwalteter Dienst AWS Device Farm ist er durch die AWS globale Netzwerksicherheit geschützt. Informationen zu AWS Sicherheitsdiensten und zum AWS Schutz der Infrastruktur finden Sie unter AWS
Cloud-Sicherheit
Sie verwenden AWS veröffentlichte API-Aufrufe, um über das Netzwerk auf Device Farm zuzugreifen. Kunden müssen Folgendes unterstützen:
-
Transport Layer Security (TLS). Wir benötigen TLS 1.2 und empfehlen TLS 1.3.
-
Verschlüsselungssammlungen mit Perfect Forward Secrecy (PFS) wie DHE (Ephemeral) oder ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman Die meisten modernen Systemen wie Java 7 und höher unterstützen diese Modi.
Außerdem müssen Anforderungen mit einer Zugriffsschlüssel-ID und einem geheimen Zugriffsschlüssel signiert sein, der einem IAM-Prinzipal zugeordnet ist. Alternativ können Sie mit AWS -Security-Token-Service (AWS STS) temporäre Sicherheitsanmeldeinformationen erstellen, um die Anforderungen zu signieren.
Infrastruktursicherheit für Tests physischer Geräte
Geräte werden während des Tests physisch getrennt. Die Netzwerkisolierung verhindert die geräteübergreifende Kommunikation über drahtlose Netzwerke.
Öffentliche Geräte werden gemeinsam genutzt, und Device Farm bemüht sich nach besten Kräften, die Geräte im Laufe der Zeit zu schützen. Bestimmte Aktionen, z. B. Versuche, vollständige Administratorrechte auf einem Gerät zu erwerben (eine Praxis, die als Rooting oder Jailbreak bezeichnet wird), führen dazu, dass öffentliche Geräte isoliert werden. Sie werden automatisch aus dem öffentlichen Pool entfernt und manuell überprüft.
Auf private Geräte kann nur über AWS Konten zugegriffen werden, die ausdrücklich dazu autorisiert sind. Device Farm isoliert diese Geräte physisch von anderen Geräten und hält sie in einem separaten Netzwerk.
Auf privat verwalteten Geräten können Tests so konfiguriert werden, dass sie einen Amazon VPC-Endpunkt verwenden, um Verbindungen zu und von Ihrem AWS Konto abzusichern.
Infrastruktursicherheit für das Testen von Desktop-Browsern
Wenn Sie die Funktion für Desktop-Browsertests verwenden, werden alle Testsitzungen voneinander getrennt. Selenium-Instanzen können ohne eine zwischengeschaltete dritte Partei, die sich außerhalb von uns befindet, nicht miteinander kommunizieren. AWS
Der gesamte Datenverkehr zu WebDriver Selenium-Controllern muss über den mit generierten HTTPS-Endpunkt erfolgen. createTestGridUrl
Sie sind dafür verantwortlich, dass jede Device Farm-Testinstanz sicheren Zugriff auf die von ihr getesteten Ressourcen hat. Standardmäßig haben die Desktop-Browser-Testinstanzen von Device Farm Zugriff auf das öffentliche Internet. Wenn Sie Ihre Instance an eine VPC anhängen, verhält sie sich wie jede andere EC2-Instance, wobei der Zugriff auf Ressourcen durch die Konfiguration der VPC und die zugehörigen Netzwerkkomponenten bestimmt wird. AWS stellt Sicherheitsgruppen und Network Access Control Lists (ACLs) zur Verfügung, um die Sicherheit in Ihrer VPC zu erhöhen. Sicherheitsgruppen kontrollieren eingehenden und ausgehenden Verkehr für Ihre Ressourcen, Netzwerk-ACLs kontrollieren eingehenden und ausgehenden Zugriff für Ihre Subnetze. Sicherheitsgruppen bieten ausreichend Zugriffskontrolle für die meisten Subnetze. Sie können Netzwerk-ACLs verwenden, wenn Sie eine zusätzliche Sicherheitsebene für Ihre VPC benötigen. Allgemeine Richtlinien zu bewährten Sicherheitsmethoden bei der Verwendung von Amazon VPCs finden Sie unter Bewährte Sicherheitsmethoden für Ihre VPC im Amazon Virtual Private Cloud-Benutzerhandbuch.
