投稿日: May 14, 2024
Amazon Elastic Block Store (EBS) direct API は、すべての AWS リージョンで Virtual Private Cloud (VPC) エンドポイントポリシーをサポートするようになりました。この新しくサポートされた機能により、EBS リソースへのきめ細かなアクセスコントロールが可能になり、データ保護とセキュリティ体制が強化されます。従来、AWS PrivateLink を利用したインターフェイス VPC エンドポイントを通じてすべての EBS direct API にアクセスしていました。この新しくサポートされた機能により、VPC エンドポイントポリシーをインターフェイス VPC エンドポイントにアタッチし、実行可能な EBS direct API アクション (GetSnapshotBlock、ListSnapshotBlocks、ListChangedBlocks、PutSnapshotBlock)、これらのアクションを実行する権限を持つプリンシパル、実行先となるリソースを管理できます。
VPC エンドポイントポリシーのサポートは、EBS direct API を使用できるすべての AWS リージョンで提供されます。詳細については、ドキュメントをご覧ください。