EC2 Auto Scaling introduit de nouveaux mécanismes de protection contre la suppression de groupes
EC2 Auto Scaling introduit une nouvelle clé de condition de politique autoscaling:ForceDelete. Cette clé de condition est utilisée avec l’action DeleteAutoscalingGroup pour vérifier si le paramètre ForceDelete peut être utilisé lors de la suppression, ce qui détermine si un groupe Auto Scaling (ASG) peut être supprimé alors qu’il contient encore des instances en cours d’exécution. Vous pouvez utiliser cette clé de condition dans les politiques IAM pour restreindre les autorisations de suppression. Cela fournit une mesure de sécurité pour empêcher la suppression accidentelle des ASG dont les instances sont encore en cours d’exécution.
En outre, EC2 Auto Scaling offre désormais une protection contre la suppression au niveau du groupe. La nouvelle configuration de protection contre la suppression peut être définie soit lors de la création de vos ASG, soit lors de leur mise à jour. Cette nouvelle caractéristique vous permet de définir des contrôles améliorés en fonction du niveau de criticité de votre charge de travail, avec plusieurs niveaux de protection disponibles pour vous protéger contre les suppressions accidentelles et contribuer à maintenir la disponibilité des applications.
La combinaison de la clé de condition autoScaling:ForceDelete et de la protection contre la suppression au niveau du groupe fournit une défense à plusieurs niveaux contre la résiliation indésirable des ASG en vous permettant à la fois de restreindre les autorisations IAM pour les opérations de suppression forcée et de définir des contrôles de protection améliorés directement sur les ASG critiques.
Cette caractéristique est désormais disponible dans toutes les Régions AWS et les Régions AWS GovCloud (US). Pour commencer, rendez-vous sur la console EC2 Auto Scaling ou consultez notre documentation technique sur la protection contre la suppression et les clés de condition de politique pour Amazon EC2 Auto Scaling.