AWS サービスリファレンス情報でグローバル条件キーとサービス名とデータプレーン分類がサポート

AWS は、IAM ポリシーの管理を自動化し、最新のサービス更新にポリシーを合わせるために、プログラムによるサービスリファレンス情報を拡張した。サービスリファレンスには、aws:-接頭辞のグローバル条件キーが単一の機械可読ファイルにまとめられ、サービス識別子を人間が読みやすい名前にマッピングする ServiceName フィールド、およびデータプレーン操作を識別する IsDataPlane プロパティが含まれる。これにより、この情報を自動的に取得し、既存のポリシーマネジメントツールやプロセスに直接組み込むことができる。この機能は追加料金なしで利用できる。詳細については、プログラムによるサービスリファレンス情報のドキュメントを参照してください。

この更新の位置づけ

IAM ポリシーの自動化や最新のサービス更新への対応を支援する更新。セキュリティやアクセス制御を管理するユーザーに有用。