AWS Signer
コードと image のデジタル署名
コードが改ざんされていないことを保証するマネージドのデジタル署名サービスです。Lambda の deployment package（code signing）、コンテナ image、IoT ファームウェアに署名し、証明書のライフサイクルは AWS が管理します。
- コスト$ 安い
- 難易度●●●●●
- 未使用でも課金？いいえ
- サーバーレス
- 出題試験DVA
たとえるなら封印シールのようなものです。開ければ中身がすり替えられていないかがわかります。
いつ使う？
✓ 使うべき場面
承認済みのコードだけが Lambda/コンテナにデプロイされることを保証したいとき。
✗ 避けるべき場面
Web サイト用の TLS 証明書が必要 → Certificate Manager。
よくある使い方
- 署名済みコードのみを実行する Lambda
- pipeline でのコンテナ image への署名
- IoT の OTA 更新用ファームウェアへの署名
料金はいくら？
- 課金方式: Lambda とコンテナへの署名は無料です。その他一部の署名タイプは署名回数に応じて課金されます。
