안녕하세요, 카카오클라우드입니다.

5월 28일 'IAM' 서비스 업데이트 사항 안내 드립니다.

1. 출발지 기반 접근 제어 정책 기능 추가

조직 단위로 특정 출발지 IP CIDR 대역에 대해 카카오클라우드 서비스 호스트 접근을 제어할 수 있는 출발지 기반 접근 제어 정책 기능이 추가되었습니다.

관리자는 허용된 네트워크 환경에서만 서비스 접근이 가능하도록 정책을 구성할 수 있으며, 정책별 적용 또는 제외 상태를 설정할 수 있습니다.

또한 다음과 같은 출발지 기반 접근 제어 모드를 지원합니다.

  - 비활성: 정책을 적용하지 않고 모든 요청 허용

  - 검증: 정책을 실제 차단에 적용하지 않고 검증 결과만 기록

  - 시행: 정책에 따라 요청 허용 또는 차단 수행

검증 모드를 통해 운영 환경 적용 전 정책 영향도를 사전에 확인할 수 있습니다.

2. Cloud Trail 이벤트 추가

출발지 기반 접근 제어 정책 및 접근 검증 결과 추적을 위해 Cloud Trail 이벤트 7종이 추가되었습니다.

관리자는 다음과 같은 작업 이력을 Cloud Trail에서 확인할 수 있습니다.

  - 출발지 기반 접근 제어 모드 변경

  - 출발지 기반 접근 제어 정책 생성, 수정, 삭제

  - 접근 허용 및 차단 검증 결과

이를 통해 접근 제어 정책 변경 이력과 접근 검증 결과를 보다 상세하게 추적할 수 있습니다.

자세한 내용은 콘솔 및 기술 문서에서 확인해 주세요.

안전하고 편리한 카카오클라우드를 위해 더욱 노력하겠습니다.

감사합니다.