Veröffentlicht am: Dec 23, 2020

Wir haben Unterstützung für Tagging und attributbasierte Zugriffskontrolle (ABAC) für Service Quotas in Ihrem AWS-Konto hinzugefügt. Sie können jetzt Tags oder benutzerdefinierte Attribute an angewandte Kontingente anhängen, wodurch Sie angewandte Kontingente in Ihrem AWS-Konto leicht identifizieren, klassifizieren oder kategorisieren können. Angewandte oder kontospezifische Kontingente sind Überschreibungen, die spezifisch für Ihr Konto sind und die Ihnen in der Vergangenheit gewährt wurden. Zusätzlich können Sie diese Tags jetzt für die attributbasierte Zugriffskontrolle (ABAC) nutzen. ABAC ist eine Autorisierungsstrategie, die Berechtigungen basierend auf Tags definiert, die Benutzern und AWS-Ressourcen zugeordnet sind. ABAC vereinfacht die Verwaltung von Berechtigungen. Sie können eine einzige Berechtigungsrichtlinie erstellen, die Sie nicht aktualisieren müssen, wenn neue Ressourcen zu Ihrer AWS-Umgebung hinzugefügt werden. Sie können auch Ihre Sicherheitslage verbessern, indem Sie granulare Berechtigungsregeln basierend auf den von Ihnen definierten Tags erstellen.

Service Quotas ermöglicht es Ihnen, Ihre AWS-Servicekontingente von einem zentralen Ort aus anzuzeigen und zu verwalten. Sie können die AWS-Standardkontingente, Ihre Kontingente auf Kontoebene oder angewandte Kontingente anzeigen und Kontingenterhöhungen beantragen. Durch die Integration mit AWS CloudWatch können Sie auch die Nutzung im Vergleich zu Kontingenten anzeigen und Alarme konfigurieren, um benachrichtigt zu werden, wenn Sie sich einer Kontingentschwelle nähern. Zusätzlich können Sie eine Kontingentanforderungsvorlage auf einer AWS-Organisationsebene einrichten, um bei der Kontoerstellung automatisch eine Kontingenterhöhung anzufordern. Service Quotas bietet sowohl ein Konsolenerlebnis als auch programmatischen Zugriff über das AWS SDK und ist für alle AWS-Kunden ohne zusätzliche Kosten verfügbar.

Sie können mit diesen neuen Funktionen über die Service Quotas-Konsole oder programmatisch über das AWS SDK ohne zusätzliche Kosten beginnen. Weitere Informationen finden Sie in der Dokumentation zum Taggen in Service Quotas.