게시된 날짜: Nov 14, 2022
카탈로그 API는 이제 리소스의 태그 기반 권한을 지원합니다. 판매자 또는 프라이빗 Marketplace 관리자는 이제 Entities 및 ChangeSet 같은 리소스에 태그를 지정하고 이러한 태그를 기반으로 작업을 허용/비허용하여 리소스에 대한 IAM 정책 기반 제어를 실행할 수 있습니다. StartChangeSet API 작업을 사용하여 생성하는 경우 리소스에 태그를 추가하거나 새로운 TagResource API 작업을 사용하여 기존 리소스에 태그를 추가할 수 있습니다. 또한 ListTagsForResource API를 사용하여 리소스의 모든 태그를 나열하고 UntagResourceAPI를 사용하여 리소스에서 태그를 제거할 수 있습니다.
대상 리소스의 소유자만 리소스에서 태그 추가, 태그 제거 및 모든 태그 나열과 같은 태그 관련 작업을 수행할 수 있습니다. 또한 소유자의 경우 리소스와 연결된 태그 기반 리소스에서 작업을 수행하기 위한 IAM 사용자/역할 권한을 부여할 수 있습니다. 이전에는 IAM 사용자/역할 액세스 권한을 부여하여 제품 목록 그룹을 업데이트하려면 그룹에서 각 제품의 Amazon 리소스 이름(ARN)으로 IAM 정책을 정의해야 했습니다. 이제 태그 기반 권한을 통해 리소스를 태그 지정하고 리소스에 대한 태그 기반 권한을 정의하여 이를 효율적으로 수행할 수 있습니다.
태그를 사용하여 리소스를 제어하는 방법에 대한 정보는 API 액세스 제어 및 태그를 사용하여 AWS 리소스에 액세스 제어를 참조하세요.
태그 자체에 대한 자세한 정보는 AWS 리소스 태그 지정을 참조하세요.