Amazon ElastiCache Global Datastore unterstützt jetzt Tagging und tagbasierte Zugriffskontrolle
Amazon ElastiCache unterstützt jetzt Resource Tagging und Tag-Based Access Control (TBAC) für Global Datastore. Bisher unterstützte ElastiCache das Tagging für alle Ressourcen mit Ausnahme von Global Datastore, wodurch Kunden daran gehindert wurden, ein einheitliches Genehmigungs- und Kostenzuweisungsmodell für ihre gesamte ElastiCache-Flotte anzuwenden.
Mit diesem Launch können Sie AddTagsToResource, RemoveTagsFromResource und ListTagsForResource in einem Global Datastore verwenden und diese Tags als Bedingungen in IAM-Richtlinien und Service Control Policies (SCPs) referenzieren, um Berechtigungen auf der Grundlage von Tag-Attributen zu gewähren, anstatt einzelne Ressourcen aufzuzählen. Tag-Änderungen bei Global Datastore werden automatisch an jede Region weitergegeben, in der er sich erstreckt, sodass Zugriffskontrollen und Kostenzuweisungsrichtlinien ohne regionsspezifische Operationen konsistent bleiben.
Für diese Funktion fallen keine zusätzlichen Kosten an und die Art und Weise, wie Sie Global Datastores erstellen oder verwalten, wird nicht geändert. Diese Funktion ist in allen AWS-Regionen verfügbar, in denen ElastiCache Global Datastore verfügbar ist. Weitere Informationen finden Sie unter Markieren Ihrer ElastiCache-Ressourcen und Verwenden von Bedingungsschlüsseln mit ElastiCache.