El almacén de datos global de Amazon ElastiCache ahora admite el etiquetado y el control de acceso basado en etiquetas
Amazon ElastiCache ahora admite el etiquetado de recursos y el control de acceso basado en etiquetas (TBAC) para el almacén de datos global. Anteriormente, ElastiCache admitía el etiquetado en todos los recursos, excepto en el almacén de datos global, lo que impedía a los clientes aplicar un modelo único y uniforme de asignación de permisos y costos en toda su flota de ElastiCache.
Con este lanzamiento, puede usar AddTagsToResource, RemoveTagsFromResource y ListTagsForResource en un almacén de datos global y hacer referencia a esas etiquetas como condiciones en las políticas en las IAM y en las políticas de control de servicios (SCP) con el objetivo de conceder permisos en función de los atributos de las etiquetas en lugar de enumerar los recursos individuales. Los cambios de etiqueta en un almacén de datos global se propagan automáticamente a todas las regiones que abarca, por lo que las políticas de control de acceso y asignación de costos se mantienen consistentes sin operaciones por región.
Esta característica no conlleva ningún costo adicional ni ningún cambio en la forma de crear o administrar almacenes de datos globales. Esta característica está disponible en todas las regiones de AWS en las que está disponible ElastiCache Global Datastore. Para obtener más información, consulte Etiquetar sus recursos de ElastiCache y Usar claves de condición con ElastiCache.