投稿日: Jun 8, 2023
AWS は 2023 年 7 月 6 日をもって、aws-portal のサービスプレフィックスである purchase-orders:ViewPurchaseOrders および purchase-orders:ModifyPurchaseOrders の配下にある AWS 請求、コスト管理、アカウントのコンソールの IAM アクションを廃止します。本日、上述の廃止される古いアクションが含まれたポリシーを更新して、新しい詳細なアクションを安全かつ迅速に追加できるようにする一括移行スクリプトの提供を開始します。AWS 請求コンソール、コスト管理コンソール、およびアカウントコンソールへの現在のアクセスを維持したまま、管理アカウントからこれらのスクリプトを実行し、組織内の影響を受けるすべてのポリシーを更新して新しいアクションを追加できます。
これらのスクリプトによって、すべてのメンバーアカウントにわたって間もなく廃止されるアクションを使用している、影響のあるポリシーを特定できます。このスクリプトは古いアクションに換わる新しい詳細なアクションの提案を生成し、AWS 請求コンソール、コスト管理コンソール、アカウントコンソールに中断なくアクセスできるようにします。これらの提案を確認して受け入れることで、すべてのメンバーアカウントのポリシーを管理アカウントから効率的に移行できます。各メンバーアカウントのポリシーを個別に更新するのと比較して時間と労力を節約できます。さらに、スクリプトによってメンバーアカウントの同一のポリシーがグループ化され、同じポリシーのアカウントすべてに同じ更新を適用できます。最後に、このスクリプトベースの移行中に行われた変更はロールバックでき、透明性があり、リスクのないポリシー移行が実現します。
この一括ポリシー移行スクリプトは、本日より、中国地域を除くすべての商用地域でご利用いただけます。これらのスクリプトを使用してポリシーをすばやくかつ安全に更新し、新しい詳細なアクションを追加することをすべてのユーザーにお勧めします。
GitHub から入手できるこれらのスクリプトを使用してポリシーの更新を開始するには、ユーザーガイドを参照してください。