• amazon-ecs
• aws-govcloud-us
• aws-iam
• containers
• serverless

• Amazon ECSが8つの新しいサービス固有のIAM条件キーを導入
• リソース設定、コンテナ権限、ネットワーク設定、タグ伝播に関するポリシーを適用可能
• 新しい条件キーを使用して、パブリックIPアドレスの割り当て防止や特権タスク定義の登録防止などが可能
• すべてのAWSリージョンで利用可能

Amazon ECSが8つの新しいサービス固有のIAM条件キーを導入し、コンテナ化された環境でのポリシー適用を強化しました。これらの条件キーを使用して、リソース設定、コンテナ権限、ネットワーク設定、タグ伝播に関するポリシーを適用できます。

Amazon Elastic Container Service（Amazon ECS）は本日、Identity and Access Management（IAM）用の8つの新しいサービス固有の条件キーを導入しました。
これらの新しい条件キーにより、コンテナ化された環境での組織ポリシーをより適切に適用するためのIAMポリシーやサービスコントロールポリシー（SCP）を作成できるようになりました。
IAM条件キーを使用すると、APIリクエストのコンテキストに基づいてアクセス制御を適用するポリシーを作成できます。
今回のリリースで、Amazon ECSはリソース設定（ecs:task-cpu、ecs:task:memory、ecs:compute-compatibility）、コンテナ権限（ecs:privileged）、ネットワーク設定（ecs:auto-assign-public-ip、ecs:subnet）、タグ伝播（ecs:propagate-tags、ecs:enable-ecs-managed-tags）に関するポリシーを適用できる条件キーを追加しました。
例えば、新しいecs:auto-assign-public-ip条件キーを使用して、ECSサービス内のタスクにパブリックIPアドレスが割り当てられないようにしたり、ecs:privileged条件キーを使用して、基盤となるホストに対する特権を持つタスク定義の登録を防いだりすることができます。
Amazon ECSの新しいIAM条件コンテキストキーは、すべてのAWSリージョンで利用可能です。
ECSがサポートするIAM条件コンテキストキーの完全なリストや、Amazon ECSで条件キーを使用する方法の詳細については、ドキュメントをご参照ください。

• AWS IAM
• AWS Service Control Policies
• Amazon ECS

• AWS IAM（Identity and Access Management）は、AWSリソースへのアクセスを安全に管理するためのサービスです。ユーザー、グループ、ロールを作成・管理し、AWSリソースへのアクセス権限を細かく制御することができます。
• AWS Service Control Policies（SCP）は、AWS Organizationsの機能の一つで、組織全体またはOUレベルでAWSサービスとアクションの使用を制御するポリシーです。組織の管理者が、メンバーアカウントで利用可能なサービスやアクションを制限するために使用します。
• Amazon ECS（Amazon Elastic Container Service）は、AWSのフルマネージドコンテナオーケストレーションサービスです。Dockerコンテナを簡単に実行、停止、管理することができます。スケーラブルで高性能なコンテナ化アプリケーションを簡単にデプロイできます。

• http://aws.amazon.com/ecs
• https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonelasticcontainerservice.html