Amazon ECS erweitert Support für IAM-Bedingungsschlüssel für RunTask- und StartTask-APIs
Amazon Elastic Container Service (Amazon ECS) unterstützt jetzt die IAM-Bedingungsschlüssel für CPU- und Speicherressourcen auf den RunTask- und StartTask-APIs. Administratoren können diese Schlüssel verwenden, um konsistente CPU- und Speicherbeschränkungen für alle Methoden zum Starten von ECS-Aufgaben durchzusetzen. Das hilft Unternehmen, unerwartete Kostenüberschreitungen zu verhindern und die Workloads an ihren Ressourcenrichtlinien auszurichten.
Bisher waren die Bedingungsschlüssel ecs:task-cpu und ecs:task-memory nur in den RegisterTaskDefinition-, CreateService- und UpdateService-APIs verfügbar. Diese Bedingungsschlüssel sind jetzt auf den RunTask- und StartTask-APIs erweitert. Jetzt werden IAM-Richtlinien, die auf diese Bedingungsschlüssel verweisen, auch ausgewertet, wenn Aufgaben über RunTask und StartTask gestartet werden, sodass Administratoren einen einzigen, einheitlichen Mechanismus zur Steuerung der Ressourcenzuweisung in ihren ECS-Umgebungen erhalten.
Diese Erweiterung ist in allen AWS-Regionen, in denen Amazon ECS verfügbar ist, ohne zusätzliche Kosten verfügbar. Weitere Informationen zur Verwendung der Bedingungsschlüssel mit Amazon ECS finden Sie in unserer Dokumentation.