AWS는 IAM 정책 관리를 자동화하고 최신 서비스 업데이트에 맞춰 정책을 유지하도록 돕기 위해 프로그래밍 가능한 서비스 참조 정보를 확장하고 있습니다. 서비스 참조에는 이제 모든 aws:-접두사가 붙은 전역 조건 키가 단일 기계 판독 가능 파일에 포함되며, 서비스 식별자를 사람이 읽을 수 있는 이름에 매핑하는 ServiceName 필드, 그리고 어떤 작업이 데이터 플레인 작업인지 식별하는 IsDataPlane 속성이 포함됩니다.이 정보를 프로그래밍 방식으로 검색하여 수동 작업을 제거하고 기존 정책 관리 도구 및 프로세스에 직접 통합할 수 있습니다. 이 기능은 추가 비용 없이 사용할 수 있습니다. 시작하려면 프로그래밍 가능한 서비스 참조 정보에 대한 설명서를 참조하십시오.