Amazon ElastiCache теперь поддерживает маркировку ресурсов и управление доступом на основе тегов для глобального массива данных
Amazon ElastiCache теперь поддерживает маркировку ресурсов и управление доступом на основе тегов (tag-based access control, TBAC) для глобального массива данных. Ранее ElastiCache поддерживал маркировку всех ресурсов, кроме глобального массива данных, что не позволяло клиентам применять единую согласованную модель разрешений и распределения затрат для всего парка ElastiCache.
С этим обновлением вы сможете использовать AddTagsToResource, RemoveTagsFromResource и ListTagsForResource в глобальном массиве данных и ссылаться на эти теги в качестве условий в политиках IAM и политиках управления сервисами (Service Control Policies, SCP) для предоставления разрешений на основе атрибутов тегов, а не перечисления отдельных ресурсов. Изменения тегов в глобальном массиве данных автоматически распространяются на все регионы, которые он охватывает, поэтому политики управления доступом и распределения затрат остаются согласованными без операций в каждом регионе.
Эта функция не требует дополнительных затрат и изменений в способах создания глобальных массивов данных и управления ими. Эта функция доступна во всех регионах AWS, в которых предлагается глобальный массив данных ElastiCache. Дополнительные сведения см. в разделах Маркировка ресурсов ElastiCache и Использование клавиш условий в ElastiCache.