コンテナごとにAWSリソースアクセス権を割り当てられる。S3を読めるけどDynamoDBは触れない…などセキュリティ分割が楽になるから、安全に大規模アプリをコンテナ化できるんだ。
Amazon ECS – Task IAM Roles
AWS
AWS
AWSコンテナごとにAWSリソースアクセス権を割り当てられる。S3を読めるけどDynamoDBは触れない…などセキュリティ分割が楽になるから、安全に大規模アプリをコンテナ化できるんだ。
コメント