EC2 Otomatik Ölçeklendirme, Grup Silme Koruması İçin Yeni Mekanizmalar Sunuyor
EC2 Auto Scaling, yeni autoscaling:ForceDelete politika koşul anahtarını sunar. Bu koşul anahtarı, silme sırasında ForceDelete parametresinin kullanılıp kullanılamayacağını denetlemek için DeleteAutoScalingGroup eylemiyle birlikte kullanılır. Bu, bir Otomatik Ölçeklendirme grubunun (ASG) hala çalışan bulut sunucuları içerirken silinip silinemeyeceğini belirler. Silme izinlerini kısıtlamak için IAM politikalarında bu koşul anahtarını kullanabilirsiniz. Bu, hala çalışan bulut sunucuları olan ASG'lerin yanlışlıkla silinmesini önleyen bir güvenlik önlemi sağlar.
Ayrıca, EC2 Otomatik Ölçeklendirme artık grup düzeyinde silme koruması sunuyor. Yeni silme-koruma yapılandırması, ASG'lerinizi oluşturduğunuzda veya güncellediğinizde ayarlanabilir. Bu yeni özellik, iş yükünüzün kritik önemine göre gelişmiş denetimler ayarlamanıza olanak tanır ve yanlışlıkla silmelere karşı koruma sağlamak ve uygulama kullanılabilirliğini korumaya yardımcı olmak için birden fazla koruma seviyesi mevcuttur.
Autoscaling:ForceDelete koşul anahtarını grup düzeyinde silme korumasıyla birleştirmek, hem zorla silme işlemleri için IAM izinlerini kısıtlamanıza hem de doğrudan kritik ASG'lerde gelişmiş koruma denetimleri ayarlamanıza olanak tanıyarak istenmeyen ASG sonlandırmalarına karşı katmanlı bir savunma sağlar.
Bu özellikler artık tüm AWS Bölgelerinde ve AWS GovCloud (ABD) Bölgelerinde kullanılabilir. Başlamak için EC2 Otomatik Ölçeklendirme konsolunu ziyaret edin veya Amazon EC2 Otomatik Ölçeklendirme için silme koruması ve politika koşul anahtarları teknik belgelerine bakın.