Amazon ECS が RunTask と StartTask API の IAM 条件キーサポートを拡張

Amazon Elastic Container Service (Amazon ECS) は、RunTask および StartTask API で CPU およびメモリリソースの IAM 条件キーをサポートするようになった。これにより、管理者はこれらのキーを使用して、すべての ECS タスク起動方法で一貫した CPU およびメモリ制限を適用できる。これにより、組織は予期しないコストオーバーランを防止し、ワークロードをリソースポリシーに沿って維持できる。以前、ecs:task-cpu および ecs:task-memory 条件キーは、RegisterTaskDefinition、CreateService、および UpdateService API のみで利用可能だった。これらの条件キーは、RunTask および StartTask API でも利用可能になった。これにより、IAM ポリシーがこれらの条件キーを参照する場合、RunTask および StartTask を介してタスクが起動されるときに評価され、管理者は ECS 環境全体でリソース割り当てを統一的に制御できる。この機能強化は、Amazon ECS が利用可能なすべての AWS リージョンで利用可能で、追加コストは発生しない。Amazon ECS で条件キーを使用する方法の詳細については、ドキュメントを参照してください。

この更新の位置づけ

この変更は、IAM ポリシーを通じて ECS タスクの CPU およびメモリリソースを統一的に管理する必要がある管理者に影響する