Publicado en: Dec 20, 2018

AWS Elastic Beanstalk ahora admite un control de acceso adicional con permisos basados en etiquetas. Esto le permite controlar el acceso basado en etiquetas utilizando sus políticas de AWS Identity and Access Management (IAM) y aprovechar las claves de condición global para RequestTag/tag-key, ResourceTag/tag-key, y TagKeys. 

Las etiquetas son simples y constan de una clave definida por el cliente y un valor opcional que puede facilitar las tareas de administración, búsqueda y filtro de recursos. Aunque no hay tipos de etiquetas inherentes, permiten a los clientes clasificar los recursos por finalidad, propietario u otro criterio. Por ejemplo, puede etiquetar entornos de Elastic Beanstalk en función de las unidades de negocios y solo permitir el acceso a esos entornos a los miembros de una unidad. Cuando se lanzan nuevos entornos con etiquetas, los permisos de IAM correspondientes se aplican automáticamente.

Anteriormente, solo podía controlar el acceso a los recursos y acciones de Elastic Beanstalk basándose en el uso de identificadores de recursos únicos (ARN), lo cual requerían actualizaciones de permisos manuales a medida que cambiaban sus recursos de Elastic Beanstalk. Para obtener más información, consulte el artículo Controlling Access to Elastic Beanstalk Resources Using Tags.

Consulte la tabla de regiones globales de AWS para ver una lista completa de las regiones de AWS donde está disponible AWS Elastic Beanstalk.

Para obtener más información sobre AWS Elastic Beanstalk, consulte: