注目★★★★★AWS
AWS Lambda、フル IAM リソースベース・ポリシーに対応 — 複数 principal を 1 ポリシーで管理可能に
30秒で把握
- 1AWS Lambda がフル IAM リソースベース・ポリシー対応・複数 principal をワンポリシーで管理可能に
- 2従来は principal ごと個別許可が必須・IAM condition key (IP / タグ条件) の活用で設定工数削減
- 3マルチアカウント環境のセキュリティチームはポリシー統一戦略を今四半期に策定
要約
AWS Lambda がフル IAM リソースベース・ポリシーをサポートし、プラットフォーム管理者はセキュリティチームが複数の principal とアクションを単一のポリシードキュメントで定義できるようになった。従来は principal ごとに個別にアクセス許可を追加する必要があったが、IAM condition key (ソース IP・principal タグ等) を活用した柔軟な制御が可能になり、複数のサービスからの呼び出しを 1 ポリシーで許可できる。マルチアカウント環境や複数リソースの運用スケールにおいて、ポリシー管理の工数が大幅に削減される。
あなたへの影響
既にマルチアカウント構成や複数 Lambda 関数を運用するチームは、既存の Lambda リソースベースポリシーをフル IAM ポリシーに段階的に移行し。
推奨：condition key による条件付きアクセス制御への統一を次スプリントで検討する価値がある。