Amazon EBS теперь поддерживает дополнительные разрешения на уровне ресурсов для копирования снимков EBS
Эластичное блочное хранилище Amazon (Amazon EBS) теперь поддерживает дополнительные разрешения на уровне ресурсов для копирования снимков EBS. При перемещении данных между регионами, аккаунтам и зонами доступности вы можете скопировать любой доступный вам снимок в другой регион или аккаунт, включая снимки, созданные вами или предоставленные вам. В этом запуске вы получаете более детальные элементы управления для настройки разрешений на уровне ресурсов для копии снимка и выбора исходного снимка. Это позволяет управлять идентификаторами IAM, которые могут копировать снимок EBS из исходных снимков, и условиями использования этих исходных снимков для операции копирования снимков.
Чтобы удовлетворить ваши особые требования к разрешениям для исходных снимков, вы также можете указать в своей политике IAM любой из шести ключей условий, специфичных для EC2, для действия CopySnapshot: ec2:Encrypted, ec2:VolumeSize, ec2:Owner, ec2:ParentVolume, ec2:SnapshotTime и ec2:ParentSnapshot. Кроме того, для исходного снимка можно использовать глобальные ключи условий.
Эта новая модель разрешений на уровне ресурсов доступна во всех регионах AWS, в которых доступны снимки EBS. Чтобы узнать больше об использовании разрешений на уровне ресурсов для создания снимка EBS или о переходе к новой модели разрешений на уровне ресурсов с предыдущей модели разрешений, прочитайте блог о запуске. Для получения дополнительной информации об Amazon EBS посетите страницу продукта.