Version : introduction d’une autorisation pour des informations d’intégrité améliorée dans Elastic Beanstalk le 10 septembre 2020 - AWS Elastic Beanstalk

Version : introduction d’une autorisation pour des informations d’intégrité améliorée dans Elastic Beanstalk le 10 septembre 2020

AWS Elastic Beanstalk a ajouté une option pour exiger l'autorisation de trafic pour des informations d'intégrité améliorée entre les instances d'environnement et le service Elastic Beanstalk.

Date de parution : 10 septembre 2020

Modifications

Les instances d'environnement Elastic Beanstalk utilisent une API pour communiquer le trafic d'informations d’intégrité amélioré entre les instances d'environnement et le service Elastic Beanstalk. Aujourd'hui, nous avons ajouté une option qui nécessite l'autorisation de cette API. Lorsque vous activez cette option, le profil d'instance que vous associez à vos instances d'environnement doit inclure l'autorisation d'utiliser l'action correspondante avec vos ressources d'application et d'environnement.

Nous vous recommandons de profiter de cette option de sécurité. Elle empêche les malfaiteurs d'usurper les données de santé en votre nom. Pour faciliter son utilisation, nous avons également ajouté l'autorisation requise aux politiques gérées que fournit Elastic Beanstalk pour une utilisation dans les profils d'instance. Si vous utilisez nos politiques gérées, il vous suffit d'activer la nouvelle option, en la définissant sur true, pour activer l'autorisation d’état amélioré. Si vous utilisez un profil d'instance personnalisé, vous devez ajouter une nouvelle autorisation d'action au profil.

Si vous ne souhaitez pas utiliser l'autorisation d’état amélioré pour le moment, vous n'avez pas besoin de modifier quoi que ce soit dans la configuration de votre environnement.

Pour plus de détails, consultez Autorisation d’état amélioré dans le Guide du développeur AWS Elastic Beanstalk.