AWS Control Tower 업데이트 — 데이터 레지던시를 위한 리전 거부 및 가드 레일
AWS Control Tower 업데이트 — 데이터 레지던시를 위한 리전 거부 및 가드 레일 규제가 엄격한 산업 및 공공 부문의 고객과 같은 많은 고객은 데이터가 저장되고 처리되는 위치를 제어하려고 합니다. AWS는 이미 현지 법률 및 규정을 준수하기 위한 많은 도구와 기능을 제공하고 있지만, 데이터 레지던시 요구 사항을 단일 및 다중 계정 환경에 적용할 수 있는 제어 기능으로 변환하는 간소화된 방법을 제공하려고 합니다. 오늘부터 AWS Control Tower를 사용하여 가드 레일이라고 하는 데이터 레지던시 예방 및 탐지 제어 기능을 배포할 수 있습니다. 이러한 가드 레일은 AWS Control Tower에서 빌드 및 관리하는 서비스 제어 정책(SCP)을 통해 AWS API에 대한 액세스를 제한함으로써 원치 않는 AWS 리전에 리소스를 프로비저닝하는 것을 예방합니다. 이러한 방식으로 인프라 수준에서 선택한 리전 외부에 콘텐츠를 생성하거나 리전 외부로 콘텐츠를 전송할 수 없습니다. 이 맥락에서 콘텐츠는 처리 또는 저장을 위해 AWS에 호스트되는 소프트웨어(머신 이미지 포함), 데이터, 텍스트, 오디오, 비디오 또는 이미지일 수 있습니다. [ more… ]