AWS STS のセッション・トークン制限が統合され、サイズ監視機能が追加

AWS Security Token Service (STS) において、セッション・トークンと渡されるパラメータ（インラインポリシー、管理ポリシー、セッション・タグ）のサイズ制限が、合計 4,096 バイトの単一制限へと簡素化されました。また、トークンサイズと使用率をレスポンスとして返却する機能、CloudTrail へのログ記録、CloudWatch メトリクスへの公開が追加されました。さらに、アプリケーションの検証用に、意図的に大きなトークンを生成できる新しい API パラメータも導入されています。

💡 今回のアップデートのポイント

🛠️ 何が解決されるのか？

これまでは「トークン自体のサイズ」と「渡すパラメータ（ポリシーやタグ）のサイズ」が別々に制限されていたため、合計の容量に余裕があっても、個別の制限に引っかかって柔軟な構成ができないという課題がありました。今回の変更で 4,096 バイトの単一制限 に統合されたため、セッション・ポリシーやセッション・タグをより柔軟に組み合わせられるようになります。

🇯🇵 日本国内での利用について

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および大阪リージョン (ap-northeast-3) の両方で利用可能 です。商用リージョン全域で提供されているため、国内のプロジェクトでも即座に恩恵を受けられます。

🚀 運用上のアドバイスと次のアクション

セッション・タグを多用するアプリケーションや、複雑なインラインポリシーを動的に付与している環境では、トークンサイズが上限に達するリスクがあります。

1. モニタリングの活用: CloudWatch メトリクスや CloudTrail を活用して、現在のトークン使用率を可視化しましょう。
2. 事前検証の実施: 新しく追加された 「意図的に大きなトークンを生成する API パラメータ」 を使い、自社のアプリケーションやインフラが 4,096 バイトのトークンを正しく処理できるか、事前にテストしておくことを強く推奨します。

📚 参考リソース

• AWS Security Blogpost
• AWS IAM User Guide
• AWS STS API Reference