Para obter detalhes de implementação, consulte o guia do desenvolvedor WebRTC do Amazon Kinesis Video Streams, que aborda a configuração do canal de sinalização, políticas IAM e recuperação de credenciais TURN. A API valida seu JWT, confirma sua atribuição de namespace e retorna detalhes de conexão para o Envoy Gateway apropriado com escopo de namespace, incluindo o certificado de cliente para esse namespace. Para gerenciamento de dispositivos da Internet das Coisas (IoT), controle industrial ou streaming de jogos, o Envoy Gateway adiciona mTLS aos protocolos TCP que não possuem criptografia integrada em trânsito. Na camada de aplicação, a API personalizada valida o JWT de cada usuário antes de emitir detalhes de conexão e registra a identidade, o namespace e o carimbo de data/hora de cada sessão. A arquitetura mantém o isolamento do namespace, a autenticação baseada em JWT, a API de autorização personalizada e o patch Cuttlefish; os três últimos são personalizados para esta implantação.
Fonte: https://aws.amazon.com/blogs/security/addressing-protocol-security-gaps-in-multi-tenant-kubernetes/
