Amazon Kinesis Data Streams ahora admite el etiquetado y el control de acceso basado en atributos para los consumidores
Hoy, Amazon Kinesis Data Streams presenta la compatibilidad con el etiquetado y el control de acceso basado en atributos (ABAC) para los consumidores de distribución ramificada mejorada. Puede registrar a los consumidores de distribución ramificada mejorada para tener un rendimiento de lectura dedicado de baja latencia por partición, de hasta 2 MB/s. ABAC es una estrategia de autorización que define los permisos de acceso en función de las etiquetas que se pueden adjuntar a los usuarios y los roles de IAM y los recursos de AWS para un control de acceso detallado. Esta nueva característica le permite aplicar etiquetas para asignar costos y simplificar la administración de permisos para sus consumidores de distribución ramificada.
Con este lanzamiento, ahora puede etiquetar a los consumidores de distribución ramificada mejorada que utilizan las diferentes unidades de negocio para realizar un seguimiento y asignar los costos en el Explorador de costos de AWS sin tener que hacer un seguimiento manual de los costos por consumidor. Puede aplicar etiquetas a los consumidores de distribución mejorada mediante la API de Kinesis Data Streams o la interfaz de la línea de comandos (CLI) de AWS. Además, la compatibilidad de ABAC para consumidores de distribución ramificada mejorada le permite usar políticas de IAM a fin de permitir o denegar acciones específicas de la API de Kinesis Data Streams cuando las etiquetas de la entidad principal de IAM coinciden con las de un consumidor registrado.
El etiquetado y el control de acceso basado en atributos para los consumidores de distribución ramificada están disponibles en todas las regiones de AWS, incluidas las regiones de AWS China y AWS GovCloud (EE. UU.). Para obtener más información sobre la compatibilidad del etiquetado y ABAC para los consumidores, consulte Etiquete sus recursos y Control de acceso basado en atributos (ABAC) para AWS.