Publié le: Nov 19, 2018
Vous pouvez désormais assigner des balises aux ressources AWS IoT Core, AWS IoT Device Management et AWS IoT Device Defender. Cela vous permet d’affecter des coûts et d’obtenir des rapports de facturation détaillés sur votre flotte d’appareils, ainsi que de configurer des autorisations IAM basées sur ces balises.
Chaque balise est une étiquette simple composée d’une touche définie par le client et d’une valeur optionnelle qui simplifie la gestion, la recherche et le filtrage des ressources. Vous pouvez allouer des coûts en créant des groupes de facturation à balises et en établissant une correspondance entre les « objets » individuels et ces groupes. Tous les coûts et utilisations d’IoT pour un appareil hériteront des balises du groupe de facturation auquel il appartient. Les coûts pouvant être alloués à un appareil incluent la connectivité, les messages MQTT, les opérations shadows, l’exécution des tâches, l’indexation des objets, la détection de comportements anormaux, etc. L’allocation des coûts peut être très pratique lorsque vous gérez une flotte importante d’appareils regroupés en ligne de produits. Vous pouvez utiliser les groupes de facturation pour connaître la part de votre facture AWS IoT attribuable à chaque ligne de produits. Les coûts alloués et les rapports de facturation détaillés sont disponibles sur Cost Explorer et Facturation AWS, respectivement.
Les politiques IAM prennent aussi en charge les conditions basées sur les balises, ce qui vous permet d’appliquer des restrictions sur les autorisations IAM en fonction de balises ou de valeurs de balises spécifiques (en cas d’utilisation de conditions basées sur les balises comme outil de contrôle d’accès, veillez à définir et à limiter également les personnes autorisées à modifier ces balises). Par exemple, vous pouvez affecter convenablement des balises à vos ressources d’environnement bêta, gamma et production, et veiller à ce que seuls des groupes d’utilisateurs sélectionnés aient accès à ces environnements, en utilisant les balises ainsi affectées. Les ressources IoT que vous pouvez baliser sont : groupes d’objets, types d’objets, groupes de facturation, tâches et profils de sécurité. Vous pouvez également baliser ces ressources au moment de leur création.
Ces nouvelles fonctionnalités sont fournies sans frais supplémentaires. Cliquez ici pour en savoir plus sur le balisage des ressources IoT. Consultez les stratégies de balisage AWS pour plus d’informations sur les bonnes pratiques d’ordre général en matière d’utilisation des balises sur les ressources AWS.