AWS объявила о запуске "декларативных политик", новой функции, которая упрощает управление, позволяя организациям декларировать и применять желаемые конфигурации для сервисов AWS во всех своих аккаунтах. Эта функция решает проблемы управления соответствием требованиям в нескольких аккаунтах, предоставляя централизованный способ применения стандартов конфигурации. Например, организации теперь могут определять политики для блокировки публичного доступа к снимкам Amazon EBS или указывать разрешенные настройки AMI, и эти политики будут автоматически применяться ко всем аккаунтам. Благодаря пользовательским сообщениям об ошибках конечные пользователи могут понять, почему их действия были отклонены, что повышает прозрачность и снижает сложность управления. Декларативные политики в настоящее время поддерживают Amazon EC2, Amazon VPC и Amazon EBS, и планируется расширить поддержку на другие сервисы в будущем. Эта функция является ценным дополнением для компаний, стремящихся упростить свои процессы управления и повысить безопасность в AWS.
Упрощение управления с помощью декларативных политик
AWS