Amazon ECS mở rộng hỗ trợ khóa điều kiện IAM cho API RunTask và StartTask
Amazon Elastic Container Service (Amazon ECS) hiện hỗ trợ các khóa điều kiện IAM cho tài nguyên CPU và bộ nhớ trên API RunTask và StartTask. Quản trị viên có thể sử dụng các khóa này để thực thi các giới hạn CPU và bộ nhớ nhất quán trên tất cả các phương thức khởi chạy tác vụ ECS. Điều này giúp các tổ chức ngăn chặn việc vượt quá chi phí ngoài dự kiến và giữ cho khối lượng công việc phù hợp với chính sách tài nguyên của họ.
Trước đây, các khóa điều kiện ecs:task-cpu và ecs:task-memory chỉ có sẵn trên các API RegisterTaskDefinition, CreateService và UpdateService. Các khóa điều kiện này hiện được mở rộng trên các API RunTask và StartTask. Giờ đây, các chính sách IAM tham chiếu các khóa điều kiện này cũng được đánh giá khi các tác vụ được khởi chạy thông qua RunTask và StartTask, cung cấp cho quản trị viên một cơ chế hợp nhất duy nhất để kiểm soát việc phân bổ tài nguyên trên môi trường ECS của họ.
Cải tiến này khả dụng ở tất cả các Khu vực AWS có sẵn Amazon ECS mà không mất thêm phí. Để tìm hiểu thêm về cách sử dụng khóa điều kiện với Amazon ECS, hãy tham khảo tài liệu của chúng tôi.