Inserito il: Dec 19, 2019
Oggi, Amazon Elastic File System (Amazon EFS) introduce il supporto per l'utilizzo di ruoli collegati a servizi di AWS Identity and Access Management (IAM), una tipologia di ruoli IAM che permette di delegare le autorizzazioni ai servizi AWS con la massima semplicità e acquisire ulteriore trasparenza quando vengono utilizzati per tuo conto.
Il ruolo collegato a servizi EFS è predefinito da Amazon EFS e include le autorizzazioni necessarie al servizio per operare in automatico con altri servizi AWS. Gli esempi includono la creazione e l'eliminazione dell'interfaccia di rete elasticadi Amazon Elastic Compute Cloud (Amazon EC2) che Amazon EFS utilizza per le destinazioni di montaggio che utilizzi per accedere ai file system di EFS.
A differenza dei normali ruoli IAM, un ruolo collegato a servizi non può essere eliminato se ancora utilizzato da un file system di Amazon EFS. Questa caratteristica impedisce di revocare inavvertitamente le autorizzazioni necessarie al funzionamento di Amazon EFS. L'aggiunta di un ruolo collegato a servizi di Amazon EFS agevola inoltre il monitoraggio e l'audit dei requisiti su AWS CloudTrail registrando le operazioni eseguite da Amazon EFS secondo il ruolo collegato a servizi.
Il ruolo collegato a servizi di Amazon EFS è disponibile senza costi aggiuntivi in tutte le regioni AWS in cui viene offerto Amazon EFS. Per ulteriori informazioni su Amazon EFS e il ruolo collegato a servizi, consulta la guida per l'utente Amazon EFS.