게시된 날짜: Dec 23, 2020
AWS 계정에서 Service Quotas에 대한 태그 지정 및 속성 기반 액세스 제어(ABAC)에 대한 지원을 추가했습니다. 이제 태그 또는 사용자 정의 속성을 적용되는 할당량에 연결하여 AWS 계정에서 적용된 할당량을 간편하게 식별, 분류 및 범주화할 수 있습니다. 적용된 할당량 또는 계정별 할당량은 사용자 계정에 한정되며 이전에 사용자에게 부여된 재정의입니다. 또한 이제 속성 기반 액세스 제어(ABAC)를 위해서도 이 태그를 활용할 수 있습니다. ABAC는 사용자 및 AWS 리소스에 연결된 태그를 기반으로 권한을 정의하는 권한 부여 전략입니다. ABAC는 권한 관리를 단순화합니다. 이를 통해 AWS 환경에 새 리소스가 추가될 때 업데이트할 필요가 없는 단일 권한 정책을 작성할 수 있습니다. 또한 사용자가 정의한 태그에 따라 세분화된 권한 규칙을 작성하여 보안 태세를 향상시킬 수 있습니다.
Service Quotas를 통해 한 곳의 중앙 위치에서 AWS 서비스 할당량을 보고 관리할 수 있습니다. 사용자는 AWS 기본 할당량, 계정 수준 또는 적용된 할당량 및 요청을 보고 할당량 증가를 요청할 수 있습니다. AWS CloudWatch와의 통합을 통해 할당량에 대한 사용량을 보고 할당량 임계값에 도달할 때 알림을 받도록 경보를 구성할 수도 있습니다. 또한 AWS Organization 수준에서 할당량 요청 템플릿을 설정하여 계정 생성 중에 할당량 증가를 요청할 수 있습니다. Service Quotas는 AWS SDK를 통해 콘솔 환경과 프로그래밍 방식의 액세스를 제공하여 모든 AWS 고객은 추가 비용 없이 이용할 수 있습니다.
이 새로운 기능은 Service Quotas 콘솔을 사용하거나, AWS SDK를 통해 프로그래밍 방식으로 추가 요금 없이 시작해볼 수 있습니다. 자세한 내용은 Service Quotas의 태그 지정 설명서를 참조하세요.