AWS HealthOmics รองรับ IAM session policy จำกัดสิทธิ์ต่อการรัน

AWS HealthOmics บริการ HIPAA-eligible สำหรับ healthcare และ life sciences รองรับ IAM session policy แล้ว ช่วยจำกัดสิทธิ์การรันแต่ละครั้งโดยไม่ต้องสร้าง IAM role แยก ทำให้ไม่ต้องจัดการ role หลายตัวสำหรับแต่ละ tenant หรือการรันแต่ละครั้ง

IAM session policy เป็น inline policy ที่จำกัดสิทธิ์สูงสุดของการรัน โดยสิทธิ์ที่ได้จริงคือจุดตัดระหว่าง identity-based policy กับ session policy ชั่วคราว ตัวอย่างเช่น แอป multi-tenant สามารถจำกัดการเข้าถึงเฉพาะ S3 bucket ของ tenant นั้น โดยไม่ต้องจัดเตรียม role เฉพาะ

รองรับทุกภูมิภาคที่ให้บริการ HealthOmics ได้แก่ US East (N. Virginia, Ohio), US West (Oregon), Europe (Frankfurt, Ireland, London), Israel (Tel Aviv), Asia Pacific (Tokyo, Singapore, Seoul)

ที่มา: AWS News Blog

Leave a Comment