注目★★★★★Google Cloud Release Notes
Cloud Load Balancing、backend mTLS管理をGA化
30秒で把握
- 1Cloud Load Balancing が backend mTLS の Managed workload identity をGA化
- 24種類の Application Load Balancerで証明書と信頼設定を自動管理
- 3workload identity poolに基づく証明書ローテーションで秘密鍵運用を簡素化
要約
Google Cloud は、Cloud Load Balancing の backend mTLS 向け Managed workload identity を一般提供した。Global external、Regional external、Cross-region internal、Regional internal の Application Load Balancer が対象となる。Certificate Authority Service と Certificate Manager を統合し、証明書と信頼設定を自動管理する。workload identity pool の設定に基づき証明書を自動ローテーションし、秘密鍵の手動プロビジョニングと保守を不要にする。
あなたへの影響
対象の Application Load Balancer で backend mTLS を利用する日本の運用チームは、Managed workload identity の適用範囲と証明書ローテーション設定を近日中に検証すべき。
推奨：mTLS はサービス間通信を相互認証する仕組みで、Certificate Authority Service と Certificate Manager の連携設定も確認する必要がある。