管理 Flex Gateway のアウトバウンド TLS の設定

管理 Flex Gateway のアウトバウンド TLS コンテキストを設定する前に、次のタスクを完了してください。

通常の TLS または mTLS をサポートするようにアウトバウンド TLS コンテキストを設定できます。

「TLS コンテキストを追加する」​ステップで必要な TLS コンテキスト設定については、次の相互参照テーブルを参照してください。

設定のパラメーターが「未使用」の場合、その状況は設定に影響しないことを意味します。

設定を簡素化するために、API インスタンスの異なるトラフィック方向に対して異なる TLS コンテキストを作成します。同じ TLS コンテキストを使用して異なるトラフィック方向をサポートすることもできますが、同じコンテキストを使用して同じ方向の TLS と mTLS をサポートすることはできません。異なる方向に同じ TLS コンテキストを使用する場合は、両方向に必要なパラメーターを含めてください。

TLS コンテキストをシークレットグループに追加するには、名前、対象、バージョン、キーストアまたはトラストストアを指定する必要があります。コンテキストの有効期限と ALPN プロトコルを追加し、アウトバウンド設定を定義することもできます。

TLS コンテキストを追加する手順は、次のとおりです。

新しい API インスタンスのアップストリーム設定の定義時に、または既存のインスタンスのアップストリーム設定を編集して、TLS コンテキストをアップストリームサービスに適用できます。

それぞれのオプションについては、関連するチュートリアルを参照してください。

TLS コンテキストをアップストリームサービスに適用する手順は、次のとおりです。

シークレットグループを編集するには、​「シークレットグループを編集する」​を参照してください。

現在 API インスタンスに適用されているシークレットグループを編集し、その変更を API インスタンスに適用する場合は、変更が影響するすべてのインスタンスを個別に再デプロイする必要があります。

API インスタンスを再デプロイする手順は、次のとおりです。

TLS コンテキストを設定すると、シークレットマネージャーによって、選択した TLS バージョンに基づいてデフォルトの暗号化が適用されます。デフォルトに加えて、選択した TLS バージョンで使用する他の暗号化を選択できます。各 TLS コンテキストに複数の暗号化を含めることができます。

暗号化を選択する手順は、次のとおりです。

Flex は、TLS 1.1 ～ TLS 1.3 の範囲の TLS バージョンをサポートでき、サポートする暗号化の一部をカスタマイズすることもできます。

TLS 1.3 暗号化のリストをカスタマイズすることはできません。TLS 1.3 をサポートする場合は、TLS 1.3 のデフォルトの暗号化をサポートする必要があります。

TLS 1.2 をサポートする場合は、TLS 1.2 のデフォルトの暗号化が選択されます。ただし、TLS 1.3 とは異なり、さまざまな TLS 1.2 暗号化をカスタマイズできます。

TLS 1.1 にはデフォルトの暗号化がありません。TLS 1.1 をサポートすることを選択した場合は、サポートする暗号化を選択する必要があります。