Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keamanan infrastruktur di AWS Device Farm
Sebagai layanan terkelola, AWS Device Farm dilindungi oleh keamanan jaringan AWS global. Untuk informasi tentang layanan AWS keamanan dan cara AWS melindungi infrastruktur, lihat AWS
Keamanan Cloud
Anda menggunakan panggilan API yang di AWS publikasikan untuk mengakses Device Farm melalui jaringan. Klien harus mendukung hal-hal berikut:
-
Keamanan Lapisan Pengangkutan (TLS). Kami mensyaratkan TLS 1.2 dan menganjurkan TLS 1.3.
-
Suite Cipher dengan kerahasiaan maju sempurna (PFS) seperti DHE (Ephemeral) atau ECDHE (Elliptic Curve Ephemeral Diffie-Hellman). Diffie-Hellman Sebagian besar sistem modern seperti Java 7 dan versi lebih baru mendukung mode-mode ini.
Selain itu, permintaan harus ditandatangani menggunakan ID kunci akses dan kunci akses rahasia yang terkait dengan principal IAM. Atau Anda dapat menggunakan AWS Security Token Service (AWS STS) untuk menghasilkan kredensial keamanan sementara untuk menandatangani permintaan.
Keamanan infrastruktur untuk pengujian perangkat fisik
Perangkat dipisahkan secara fisik selama pengujian perangkat fisik. Isolasi jaringan mencegah komunikasi lintas perangkat melalui jaringan nirkabel.
Perangkat publik dibagikan, dan Device Farm melakukan upaya terbaik untuk menjaga perangkat tetap aman dari waktu ke waktu. Tindakan tertentu, seperti upaya untuk memperoleh hak administrator lengkap pada perangkat (praktik yang disebut sebagai rooting atau jailbreaking), menyebabkan perangkat publik menjadi karantina. Mereka dihapus dari kolam umum secara otomatis dan ditempatkan ke dalam tinjauan manual.
Perangkat pribadi hanya dapat diakses oleh AWS akun yang secara eksplisit berwenang untuk melakukannya. Device Farm secara fisik mengisolasi perangkat ini dari perangkat lain dan menyimpannya di jaringan yang terpisah.
Pada perangkat yang dikelola secara pribadi, pengujian dapat dikonfigurasi untuk menggunakan titik akhir Amazon VPC untuk mengamankan koneksi masuk dan keluar dari AWS akun Anda.
Keamanan infrastruktur untuk pengujian browser desktop
Saat Anda menggunakan fitur pengujian browser desktop, semua sesi pengujian dipisahkan satu sama lain. Instans selenium tidak dapat berkomunikasi silang tanpa pihak ketiga perantara, di luar. AWS
Semua lalu lintas ke WebDriver pengontrol Selenium harus dilakukan melalui titik akhir HTTPS yang dihasilkan dengancreateTestGridUrl.
Anda bertanggung jawab untuk memastikan bahwa setiap instance pengujian Device Farm memiliki akses aman ke sumber daya yang diujinya. Secara default, instance pengujian browser desktop Device Farm memiliki akses ke internet publik. Saat Anda melampirkan instance ke VPC, instans tersebut berperilaku seperti instans EC2 lainnya, dengan akses ke sumber daya ditentukan oleh konfigurasi VPC dan komponen jaringan terkaitnya. AWS menyediakan grup keamanan dan Daftar Kontrol Akses jaringan (ACL) untuk meningkatkan keamanan di VPC Anda. Grup keamanan mengontrol lalu lintas masuk dan keluar untuk sumber daya Anda, dan ACL jaringan mengontrol lalu lintas masuk dan keluar untuk subnet Anda. Grup keamanan menyediakan kontrol akses yang cukup untuk sebagian besar subnet. Anda dapat menggunakan ACL jaringan jika Anda menginginkan lapisan keamanan tambahan untuk VPC Anda. Untuk panduan umum tentang praktik terbaik keamanan saat menggunakan Amazon VPC, lihat praktik terbaik keamanan untuk VPC Anda di Panduan Pengguna Amazon Virtual Private Cloud.
