Amazon EBS sekarang mendukung izin tingkat sumber daya tambahan untuk membuat volume EBS dari snapshot
Amazon Elastic Block Store (Amazon EBS) kini mendukung izin tingkat sumber daya tambahan untuk membuat volume EBS dari snapshot. Dengan peluncuran ini, Anda kini memiliki kontrol yang lebih terperinci untuk menetapkan izin tingkat sumber daya untuk pembuatan volume dan pemilihan snapshot sumber saat memanggil tindakan CreateVolume dalam kebijakan IAM Anda. Hal ini memungkinkan Anda mengontrol identitas IAM yang dapat membuat volume EBS dari snapshot sumber, dan kondisi yang memungkinkan mereka menggunakan snapshot tersebut untuk membuat volume EBS.
Untuk memenuhi kebutuhan izin spesifik Anda pada snapshot sumber, Anda juga dapat menentukan salah satu dari 5 kunci kondisi khusus EC2 dalam kebijakan IAM Anda: ec2:Encrypted, ec2:VolumeSize, ec2:Owner, ec2:ParentVolume, dan ec2:SnapshotTime. Selain itu, Anda dapat menggunakan kunci kondisi global untuk snapshot sumber.
Model izin tingkat sumber daya baru ini tersedia di semua AWS Region tempat volume EBS tersedia. Untuk mempelajari lebih lanjut tentang penggunaan izin tingkat sumber daya untuk membuat volume EBS, atau transisi ke model izin tingkat sumber daya baru dari model izin sebelumnya, silakan kunjungi blog peluncuran. Untuk informasi lebih lanjut tentang Amazon EBS, silakan kunjungi halaman produk.