AWS AppConfig 現在提供刪除保護功能以提供額外的防護機制
張貼日期:
2024年8月29日
客戶現在可以在 AWS AppConfig 資源 (包括組態設定檔和環境) 上啟用刪除保護。AWS AppConfig 可透過受管功能標誌和動態組態,協助工程師更快地移動並更快地解決問題。但是,出於應用程式的衛生或合規原因,在刪除任何組態資料時,請一律要謹慎進行,以免發生非預期的行為。啟用 AWS AppConfig 刪除保護後,客戶的帳戶就不能刪除最近使用的資源,除非其在 AWS 管理主控台、CLI 或 API 呼叫中明確繞過刪除保護。此外,客戶還可以設定要被視為「最近使用」的時間長度,以針對組織的工作流程量身設計。
AWS AppConfig 已有許多安全防護機制,可讓您放心地更新功能標誌和組態資料。透過 AWS AppConfig,客戶可以逐步部署變更以衡量和限制影響程度;客戶可以設定警示以自動復原處理中的部署;客戶可以在推出更新之前先在語法和語義方面驗證組態資料。有了刪除保護功能,客戶現在有額外的安全防護機制,可確保其使用的功能標誌和動態組態符合預期。
所有 AWS 區域都能使用 AWS AppConfig 資源的刪除保護功能,AWS GovCloud (美國) 區域也包括在內。若要開始使用,請使用 AWS AppConfig 入門指南,或了解 AWS AppConfig 刪除保護。