Amazon EBS 스냅샷으로부터 볼륨 생성을 위한 향상된 리소스 수준 권한 출시

간단 소개

Amazon EBS 스냅샷 볼륨 생성 시 리소스 수준 권한 강화로 IAM 정책을 통한 접근 제어 및 리소스 최적화가 가능해짐.

AI Summary

Amazon EBS 스냅샷 권한 강화
- Amazon EBS 스냅샷에서 볼륨 생성 시 리소스 수준 권한을 강화하여 IAM 정책을 통해 스냅샷 접근 제어를 세밀하게 설정 가능.
- 기존에는 볼륨 생성 권한만 필요했지만, 이제는 소스 스냅샷에 대한 권한도 명시적으로 지정해야 함.
주요 변경 사항 및 활용
- EC2 조건 키 (ec2:Encrypted, ec2:VolumeSize 등)를 활용하여 스냅샷에 대한 세부 권한 설정 가능.
- 접근 제어 세분화를 통해 승인된 스냅샷으로만 볼륨 생성을 제한하고, 리소스 및 비용 최적화를 위해 스냅샷 생성 시점이나 암호화 상태에 따라 우선순위 제어 가능.
대응 방안 및 일정
- 대부분의 사용자는 영향이 없으나, 일부 정책은 업데이트 필요. AWS는 대상 사용자에게 개별 통지.
- 2025년 2월 17일부터 순차적으로 허용 목록에서 제외, 2025년 5월 17일까지 모든 계정 전환 완료. 미전환 시 CreateVolume API 호출 거부될 수 있음.