이제 소비자용 태그 지정 및 속성 기반 액세스 제어를 지원하는 Amazon Kinesis Data Streams
향상된 팬아웃 소비자용 태그 지정 및 속성 기반 액세스 제어(ABAC)를 지원하는 Amazon Kinesis Data Streams의 기능이 오늘 발표되었습니다. 향상된 팬아웃 소비자를 등록하면 샤드별로 대기 시간이 짧은 전용 읽기 처리량(최대 2MB/s)이 제공됩니다. ABAC는 세분화된 액세스 제어를 위해 IAM 사용자, 역할 및 AWS 리소스에 연결할 수 있는 태그를 기반으로 액세스 권한을 정의하는 권한 부여 전략입니다. 새롭게 출시된 이 기능을 사용하면 비용 할당용 태그를 적용할 수 있으며 향상된 팬아웃 소비자의 권한을 간편하게 관리할 수 있습니다.
이 기능이 출시됨에 따라 이제는 여러 사업부에서 사용하는 향상된 팬아웃 소비자에 태그를 지정하여 AWS Cost Explorer에서 비용을 추적 및 할당할 수 있으므로 소비자별로 비용을 수동 추적하지 않아도 됩니다. Kinesis Data Streams API 또는 AWS 명령줄 인터페이스(CLI)를 사용하여 향상된 팬아웃 소비자에게 태그를 적용할 수 있습니다. 또한 이제 ABAC에서 향상된 팬아웃 소비자가 지원되므로 IAM 위탁자의 태그가 등록된 소비자의 태그와 일치할 때 IAM 정책을 사용하여 특정 Kinesis Data Streams API 작업을 허용하거나 거부할 수 있습니다.
향상된 팬아웃 소비자용 태그 지정 및 속성 기반 액세스 제어는 AWS 중국 및 AWS GovCloud(미국) 리전을 비롯한 모든 AWS 리전에서 사용 가능합니다. 태그 지정 및 ABAC의 소비자 지원에 대해 자세히 알아보려면 리소스 태그 지정 및 AWS의 속성 기반 액세스 제어(ABAC)를 참조하세요.