AWS STS がセッショントークンのサイズ制限を単一化し、サイズ監視機能を追加

AWS セキュリティトークンサービス (STS) は、セッショントークンのサイズ制限を単一の 4,096 バイトに統一した。これまで、STS はセッショントークンのサイズと渡されたパラメータ (インラインポリシー、管理ポリシー、セッションタグなど) に別々の制限を適用していたが、この分離を撤廃し、より大きなセッションポリシーとセッションタグの組み合わせを可能にした。また、STS はセッショントークンのサイズと制限に対する使用率を示すレスポンス要素を返すようになった。これらの値は AWS CloudTrail にログとして記録され、Amazon CloudWatch に対応するメトリクスが公開される。新しいオプションの API パラメータにより、最大 4,096 バイトまでのより大きなセッショントークンを生成して、アプリケーションやインフラストラクチャがそれらを処理できるかどうかをテストできる。これらの機能は、すべての商用 AWS リージョン、AWS GovCloud (US) リージョン、および AWS 欧州主権クラウドリージョンで利用可能。

この更新の位置づけ

AWS STS の更新は、セキュリティトークンの管理に影響を受けるすべての AWS 利用者に適用される。セッション管理の柔軟性と監視が向上する。