AWS HealthOmics, 이제 IAM 세션 정책을 지원
AWS HealthOmics는 이제 IAM 세션 정책을 지원하므로 여러 IAM 역할을 생성 및 관리하지 않고도 개별 실행에 대한 권한을 제한할 수 있습니다. 지금까지는 단일 실행에 대한 권한 범위를 동적으로 축소할 수 있는 방법이 없었기 때문에 각 테넌트 또는 실행마다 별도의 IAM 역할을 생성해야 했습니다. AWS HealthOmics는 의료 및 생명 과학 분야 고객이 완전관리형 생물 정보학 워크플로를 활용하여 과학 분야의 획기적인 연구를 더욱 신속하게 진행할 수 있는 HIPAA 적격 서비스입니다.
IAM 세션 정책은 기본 서비스 역할을 수정하지 않고 실행의 최대 권한을 제한하는 인라인 정책입니다. 실행 중 유효한 권한은 기본 자격 증명 기반 정책과 임시 세션 정책 모두에서 허용하는 사용 권한의 교집합입니다. 예를 들어 멀티 테넌트 애플리케이션을 운영하는 경우 해당 테넌트에 전용 IAM 역할을 프로비저닝하지 않고도 실행의 액세스 권한을 해당 테넌트의 Amazon S3 버킷으로만 제한하는 세션 정책을 전달할 수 있습니다. 또한 IAM 세션 정책을 사용하여 단일 실행 시 특정 Amazon S3 객체에 대한 임시 액세스 권한을 부여하고 민감한 리소스에 대한 액세스 권한을 실행별로 격리할 수 있습니다.
IAM 세션 정책 지원은 미국 동부(버지니아 북부, 오하이오), 미국 서부(오리건), 유럽(프랑크푸르트, 아일랜드, 런던), 이스라엘(텔아비브), 아시아 태평양(도쿄, 싱가포르, 서울) 등 AWS HealthOmics가 제공되는 모든 AWS 리전에서 사용할 수 있습니다. 실행에 적합하게 IAM 세션 정책을 구성하는 방법을 알아보려면 AWS HealthOmics 사용 설명서의 권한 섹션을 참조하세요. 서비스에 대해 자세히 알아보려면 AWS HealthOmics를 참조하세요.