View a markdown version of this page

为抵御能力做好计划 AWS 私有 CA - AWS 私有证书颁发机构
冗余和灾难恢复

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为抵御能力做好计划 AWS 私有 CA

AWS 全球基础设施围绕 AWS 区域和可用区构建。 AWS 区域提供多个物理上分隔和隔离的可用区，这些可用区与低延迟、高吞吐量和高度冗余的网络相连。利用可用区，您可以设计和操作在可用区之间无中断地自动实现失效转移的应用程序和数据库。与传统的单个或多个数据中心基础设施相比，可用区具有更高的可用性、容错能力和可扩展性。

有关 AWS 区域和可用区的更多信息，请参阅AWS 全球基础设施。

冗余和灾难恢复

规划 CA 层次结构时，请考虑冗余和灾难恢复。 AWS 私有 CA 可在多个区域中使用，这允许您在多个区域中创建冗余 CA。该 AWS 私有 CA 服务的可用性为 99.9% 的服务级别协议 (SLA)。您至少有两种方法可以考虑用于冗余和灾难恢复。您可以在根 CA 或最高从属 CA 配置冗余。每种方法都各有优缺点。

  1. 您可以在两个不同的 AWS 区域创建两个根 CA，以实现冗余和灾难恢复。使用此配置，每个根 CA 在一个 AWS 区域中独立运行，在发生单区域灾难时为您提供保护。但是，创建冗余根 CA 会增加操作复杂性：您需要将两个根 CA 证书分发到环境中浏览器和操作系统的信任存储。

  2. 您还可以创建冗余从属 CA 以在每个 AWS 区域中部署，然后将其链接到单个 AWS 区域中相同的唯一根 CA。此方法的好处是，您只需要将单个根 CA 证书分发给环境中的信任存储。限制在于，如果发生影响您的根 CA AWS 所在地区的灾难，您没有冗余的根 CA。