AWS Security Token Service (STS) は、セッショントークンのサイズ制限を単一の4,096バイトに引き下げました。以前は、STSはセッショントークンのサイズと、渡されたパラメータ（インラインポリシー、マネージドポリシー、セッションタグ）に対して個別の制限を設けていました。STSは、セッションポリシーとセッションタグのより大きな組み合わせに対応できるよう、この分離をなくしました。さらに、STSはセッショントークンのサイズと、トークンサイズの制限に対する使用率の割合を示すレスポンス要素を返すようになりました。STSはこれらの値をAWS CloudTrailに記録し、Amazon CloudWatchに対応するメトリクスを発行します。新しいオプションのAPIパラメータを使用すると、アプリケーションとインフラストラクチャがそれらを処理できるかどうかをテストするために、より大きなセッショントークン（4,096バイトの制限まで）を生成することもできます。これらの機能は、すべての商用AWSリージョン、AWS GovCloud (US) リージョン、およびAWS European Sovereign Cloudリージョンで利用可能です。詳細については、AWS Security Blogpost、AWS IAM User Guide、およびAWS STS API Referenceをお読みください。