Amazon ECS 擴展 RunTask 和 StartTask API 的 IAM 條件金鑰支援

張貼日期: 2026年9月10日

Amazon Elastic Container Service (Amazon ECS) 現在支援 RunTask 和 StartTask API 上 CPU 和記憶體資源的 IAM 條件金鑰。管理員可以使用這些金鑰，針對所有啟動 ECS 任務的方法強制執行一致的 CPU 和記憶體限制。這可協助組織避免非預期的成本超支，並讓工作負載與其資源政策保持一致。
先前，ecs:task-cpu 和 ecs:task-memory 條件金鑰僅適用於 RegisterTaskDefinition、CreateService 和 UpdateService API。這些條件金鑰現已擴展至 RunTask 和 StartTask API。現在，當任務透過 RunTask 和 StartTask 啟動時，也會評估參考這些條件金鑰的 IAM 政策，讓管理員能以單一且統一的方式，控制其 ECS 環境中的資源配置。

這項增強功能已在所有提供 Amazon ECS 的 AWS 區域推出，且無須額外付費。如要進一步了解如何搭配 Amazon ECS 使用條件金鑰，請參閱我們的文件。