L’entrepôt de données global Amazon ElastiCache prend désormais en charge le balisage et le contrôle d’accès basé sur des balises
Amazon ElastiCache prend désormais en charge le balisage des ressources et le contrôle d’accès basé sur les balises (TBAC) pour l’entrepôt de données mondial. Auparavant, ElastiCache prenait en charge le balisage de toutes les ressources, à l’exception de l’entrepôt de données mondial, ce qui empêchait les clients d’appliquer un modèle d’autorisation et de répartition des coûts unique et cohérent à l’ensemble de leur flotte ElastiCache.
Avec ce lancement, vous pouvez utiliser AddTagStoResource, RemoveTagsFromResource et ListTagsForResource sur un entrepôt de données mondial, et référencer ces balises en tant que conditions dans les politiques IAM et les politiques de contrôle des services (SCP) pour accorder des autorisations en fonction des attributs des balises plutôt que d’énumérer des ressources individuelles. Les modifications de balises sur un entrepôt de données mondial se propagent automatiquement à toutes les Régions qu’il couvre de sorte que les politiques de contrôle d’accès et de répartition des coûts restent cohérentes sans opérations par Région.
Cette caractéristique n’entraîne aucun coût supplémentaire, et aucune modification n’est apportée à la façon dont vous créez ou gérez les entrepôts de données mondiaux. Cette caractéristique est disponible dans toutes les Régions AWS où l’entrepôt de données mondial ElastiCache est disponible. Pour en savoir plus, consultez les sections Balisage de vos ressources ElastiCache et Utilisation de clés de condition avec ElastiCache.