Amazon ElastiCache Global Datastore ora supporta il tagging e il controllo degli accessi basato su tag
Amazon ElastiCache ora supporta l'assegnazione di tag alle risorse e il controllo degli accessi basato su tag (TBAC) per Global Datastore. In precedenza, ElastiCache supportava l'assegnazione di tag su tutte le risorse tranne Global Datastore, impedendo ai clienti di applicare un modello di autorizzazioni e di allocazione dei costi unico e coerente all'intero parco ElastiCache.
Con questo lancio, puoi utilizzare AddTagsToResource, RemoveTagsFromResource e ListTagsForResource su un Global Datastore e fare riferimento a tali tag come condizioni nelle policy IAM e nelle Service Control Policies (SCP) per concedere autorizzazioni basate sugli attributi dei tag anziché enumerare le singole risorse. Le modifiche ai tag su un Global Datastore si propagano automaticamente in ogni regione in cui si estende, mantenendo coerenti le policy di controllo degli accessi e di allocazione dei costi senza la necessità di operazioni per singola regione.
Questa funzionalità non comporta costi aggiuntivi e non modifica le modalità di creazione o gestione dei Global Datastore. Questa funzionalità è disponibile in tutte le regioni AWS in cui è disponibile ElastiCache Global Datastore. Per saperne di più, consulta Assegnazione di tag alle risorse ElastiCache e Utilizzo delle chiavi di condizione con ElastiCache.