IAM Access Analyzer, IAM 정책 작성 시 조건 유효성 검사에 도움이 되는 새로운 정책 검사 추가

AWS Identity and Access Management(IAM) Access Analyzer는 고객이 정책을 작성할 때 실행 가능한 권장 사항을 포함한 100가지 이상의 정책 검사를 제공하여 안전하고 제대로 기능하는 권한을 보다 쉽게 작성할 수 있게 해 줍니다. 이제, IAM Access Analyzer는 정책 유효성 검사 기능을 확장하여 IAM 정책에 포함된 조건을 검증하는 새로운 정책 검사를 추가했습니다. 이러한 검사는 정책 문의 조건 블럭을 분석하고 보안 경고, 오류 및 제안 사항을 실행 가능한 권장 사항과 함께 보고합니다. 이러한 검사는 안전하고 제대로 기능하는 조건을 적용하도록 안내하여 세부적인 권한 설정을 지원합니다. 예를 들어, IAM Access Analyzer는 태그 지정 조건을 명시하는 정책이 조건에 필수 태그 정보를 포함하는지 검증합니다. 

IAM Access Analyzer 정책 유효성 검사는 모든 상용 AWS 리전, AWS 중국 리전 및 AWS GovCloud(미국)에서 추가 비용 없이 사용할 수 있습니다. IAM Access Analyzer에 대한 자세한 내용은 기능 페이지를 참조하세요.