STSの各リージョンエンドポイントは有効/無効にできますが何故でしょうか?
無闇に有効すると、どのようなセキュリティ脅威がありますか?
1 件の回答
何故でしょうか?
それはサービスの設計思想の話なのでAWSに直接聞いてください。
使用しないリージョンを無効化しておくことによって、使用しないリージョンに対する不必要なアクセスが制限できるというメリットがあります。
ただ、個人的にはそこで縛らなくてもIAMポリシーできちんと縛れば多くの場合十分だと思っています。
何故でしょうか?
それはサービスの設計思想の話なのでAWSに直接聞いてください。
使用しないリージョンを無効化しておくことによって、使用しないリージョンに対する不必要なアクセスが制限できるというメリットがあります。
ただ、個人的にはそこで縛らなくてもIAMポリシーできちんと縛れば多くの場合十分だと思っています。