게시된 날짜: Jun 27, 2019
Amazon ECS 고객은 이제 ECS 리소스에 대한 API 액세스를 제어하기 위한 옵션을 추가로 사용할 수 있게 되었습니다. 서비스 및 작업 세트에 대한 리소스 수준 권한(RLP)을 통해 이제 특정 서비스 또는 작업 세트의 생성, 업데이트, 삭제 또는 설명할 수 있는 기능을 허용 또는 거부하는 IAM 정책을 생성할 수 있습니다.
또한 서비스에 대한 태그 기반 액세스 제어(TBAC)를 통해 이제 이러한 서비스에 적용된 태그에 따라 ECS API 작업을 허용 또는 거부하는 IAM 정책을 생성할 수 있습니다. 이러한 새로운 기능을 사용하면 ECS 리소스에 대한 액세스를 좀 더 유연한 방식으로 관리할 수 있습니다.
서비스 및 작업 세트에 대한 RLP 및 서비스에 대한 TBAC는 ECS가 제공되는 모든 리전에서 사용할 수 있습니다. ECS에서 RLP 및 TBAC의 사용을 시작하고 RLP 및 TBAC와 함께 사용할 수 있는 ECS API 작업 및 리소스 유형의 전체 목록을 확인하려면 설명서를 참조하십시오.