

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Sicurezza dell'infrastruttura in Image Builder
<a name="infrastructure-security"></a>

La rete AWS globale offre funzionalità di sicurezza e controlla l'accesso alla rete per servizi come EC2 Image Builder. Per ulteriori informazioni sulla sicurezza dell'infrastruttura che AWS fornisce i suoi servizi, consulta la [ sezione Sicurezza ](https://docs.aws.amazon.com/whitepapers/latest/introduction-aws-security/infrastructure-security.html) dell'infrastruttura nel * white paper * Introduzione alla AWS sicurezza.

Per inviare richieste tramite la rete AWS globale per le azioni dell'API Image Builder, il software client deve essere conforme alle seguenti linee guida di sicurezza:
+ Per inviare richieste di azioni API Image Builder, il software client deve utilizzare una versione supportata di Transport Layer Security (TLS).
**Nota**  
AWS sta eliminando gradualmente il supporto per le versioni TLS 1.0 e 1.1. Ti consigliamo vivamente di aggiornare il software client per utilizzare TLS versione 1.2 o successiva in modo da poter continuare a connetterti. Per ulteriori informazioni, consulta questo post [ sul blog ](https://aws.amazon.com/blogs/security/tls-1-2-required-for-aws-endpoints/)AWS sulla sicurezza.
+ Il software client deve supportare suite di crittografia con Perfect Forward Secrecy (PFS), come Ephemeral (DHE) o Elliptic Curve Ephemeral Diffie-Hellman (ECDHE). Diffie-Hellman La maggior parte dei sistemi attuali, come Java 7 e versioni successive, supportano queste modalità.
+ È necessario firmare le richieste API con un ID chiave di accesso e una chiave di accesso segreta associata a un principale AWS Identity and Access Management (IAM). Oppure puoi utilizzare [Servizio di token di sicurezza AWS](https://docs.aws.amazon.com/STS/latest/APIReference/welcome.html) (AWS STS) per generare credenziali di sicurezza temporanee per le tue richieste.

Inoltre, le istanze EC2 utilizzate da Image Builder per creare e testare le immagini devono avere accesso. AWS Systems Manager