Amazon Kinesis Data Streams prend désormais en charge le balisage et le contrôle d'accès basé sur les attributs pour les consommateurs
Amazon Kinesis Data Streams introduit aujourd'hui la prise en charge du balisage et du contrôle d'accès par attributs (ABAC) pour les utilisateurs qui bénéficient d'une meilleure diffusion. Vous pouvez enregistrer des consommateurs de diffusion en éventail améliorés pour bénéficier d'un débit de lecture dédié à faible latence par partition allant jusqu'à 2 Mo/s. L’ABAC est une stratégie d'autorisation qui définit les autorisations d'accès en fonction des identifications pouvant être attachées aux utilisateurs IAM, aux rôles IAM et aux ressources AWS afin d’affiner le contrôle d’accès. Cette nouvelle fonctionnalité vous permet d'appliquer des balises pour répartir les coûts et simplifier la gestion des autorisations pour vos clients les plus populaires.
Avec ce lancement, vous pouvez désormais étiqueter vos consommateurs de diffusion en éventail améliorés utilisés par différentes unités commerciales pour suivre et répartir les coûts dans AWS Cost Explorer sans suivre manuellement les coûts par consommateur. Vous pouvez appliquer des balises à des utilisateurs de diffusion en éventail améliorés à l'aide de l'API Kinesis Data Streams ou de l'interface de ligne de commande (CLI) AWS. En outre, la prise en charge de l'ABAC pour les consommateurs de diffusion en éventail améliorés vous permet d'utiliser des stratégies IAM pour autoriser ou refuser des actions spécifiques de l'API Kinesis Data Streams lorsque les balises du principal IAM correspondent aux balises d'un consommateur enregistré.
Le balisage et le contrôle d'accès basé sur les attributs destinés à améliorer la diffusion des utilisateurs sont disponibles dans toutes les régions AWS, y compris les régions AWS Chine et AWS GovCloud (US). Pour en savoir plus sur le balisage et la prise en charge de l'ABAC pour les consommateurs, consultez la section Marquer vos ressources et Contrôle d'accès basé sur les attributs (ABAC) pour AWS.