DynamoDBに強力なアクセス制御！AWS Resource Control Policiesがついにサポート開始！

AWS Resource Control Policies (RCPs) が Amazon DynamoDB をサポートするようになりました。これにより、組織外からの DynamoDB へのアクセスを防止し、データペリメータを構築し、AWS 環境全体のセキュリティ基準を強化できます。

DynamoDBのRCPサポート、これは非常に重要なアップデートですね。特に大規模な組織や、セキュリティ要件が厳しい環境では、DynamoDBへのアクセス制御は常に課題でした。これまではIAMポリシーに頼っていましたが、RCPsを使うことで組織全体での一貫性のあるポリシー適用が可能になります。

最新のリージョン状況を確認しましたが、東京（ap-northeast-1）と大阪（ap-northeast-3）の両方で利用可能であることがAWS公式の裏取りで確認できました。ただし、念のためマネジメントコンソールやAWSサポートで最新の状況を確認することをお勧めします。

今回のアップデートで、DynamoDBのデータ漏洩リスクを大幅に軽減できる可能性があります。特に、機密性の高いデータをDynamoDBに保存している場合は、早めにRCPsの導入を検討すべきでしょう。まずはテスト環境でポリシーを適用し、影響範囲を確認することから始めるのが良いと思います。

参考資料：AWS Organizations User Guide - Resource control policies (RCPs) - https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_rcps.html