Amazon EBS artık anlık yedeklerden EBS birimleri oluşturmada kaynak düzeyindeki ek izinleri destekliyor
Amazon Esnek Blok Deposu (Amazon EBS) artık anlık yedeklerden EBS birimleri oluşturmada kaynak düzeyindeki ek izinleri destekliyor. Bu lansman sayesinde artık IAM politikanız kapsamında CreateVolume işlemini çağırdığınız sırada birimin oluşturulmasına yönelik kaynak düzeyindeki izinleri ayarlama ve kaynak anlık yedeğini seçme konularında daha ayrıntılı denetimlere sahipsiniz. Bu sayede, kaynak anlık yedeklerinden EBS birimleri oluşturabilen IAM kimliklerini ve bunların EBS birimleri oluşturmak için bu anlık yedekleri kullanabileceği durumları denetleyebilirsiniz.
Kaynak anlık yedekleriyle ilgili olarak belirli izin ihtiyaçlarınızı karşılamak üzere IAM politikanızdaki EC2'ye özel şu beş durumdan herhangi birini de belirtebilirsiniz: ec2:Encrypted, ec2:VolumeSize, ec2:Owner, ec2:ParentVolume ve ec2:SnapshotTime. Ek olarak, kaynak anlık yedekleri için küresel koşul anahtarlarını kullanabilirsiniz.
Kaynak düzeyindeki bu yeni izin modeli EBS birimlerinin mevcut olduğu tüm AWS Bölgelerinde kullanılabilir. EBS birimleri oluşturmak üzere kaynak düzeyindeki izinleri kullanma veya önceki izin modelinden yeni kaynak düzeyindeki izin modeline geçiş yapma hakkında daha fazla bilgi için lansman blogunu ziyaret edin. AWS EBS hakkında daha fazla bilgi için ürün sayfasını ziyaret edin.