Amazon EBS ora supporta nuove autorizzazioni a livello di origine per la copia degli snapshot EBS
Amazon Elastic Block Store (Amazon EBS) introduce nuove autorizzazioni a livello di origine per copiare gli snapshot EBS. Quando si trasferiscono dati tra regioni, account e zone di disponibilità, è possibile copiare qualsiasi snapshot a te accessibile in un'altra regione o account, compresi gli snapshot creati da te o condivise con te. La novità introdotta fornisce controlli più granulari per impostare le autorizzazioni a livello di origine per la copia degli snapshot e la selezione della loro origine. In questo modo è possibile controllare le identità IAM abilitate a copiare gli snapshot EBS dagli snapshot di origine e le condizioni in cui si possono utilizzare questi snapshot di origine per effettuarne delle copie.
Per soddisfare determinate esigenze di autorizzazione sugli snapshot di origine, è anche possibile specificare fino a sei chiavi di condizione specifiche per EC2 per l'azione CopySnapshot nella propria policy IAM: ec2:Encrypted, ec2:VolumeSize, ec2:Owner, ec2:ParentVolume, ec2:SnapshotTime, and ec2:ParentSnapshot. Inoltre, è possibile utilizzare le chiavi di condizione globali per lo snapshot di origine.
Questo nuovo modello di autorizzazione a livello di origine è disponibile in tutte le regioni AWS in cui sono supportati gli snapshot EBS. Per ulteriori informazioni sull'uso delle autorizzazioni a livello di origine per la copia degli snapshot EBS o sulla transizione dal modello di autorizzazione precedente a quello nuovo, consulta il blog di lancio. Per ulteriori informazioni su Amazon EBS consulta la pagina del prodotto.