張貼日期: Mar 5, 2019

AWS Step Functions 現在支援以標籤型許可進行額外的存取控制您可以透過 AWS Identity and Access Management (IAM) 政策使用標籤控制存取權。

標籤是簡單的標記,內含客戶定義的金鑰和選用的值,可讓您在管理、搜尋和篩選資源時更加輕鬆。雖然標籤並沒有固有的標籤類型,但它們可以讓客戶依據用途、擁有者或其他條件將資源分類。例如,您可以根據企業單位標記 AWS Step Functions 狀態機器,只允許該企業單位的成員存取該狀態機器。使用標籤啟動新環境時,對應的 IAM 許可將自動適用。您只要在建立時標記資源,即無須在建立資源後執行自訂標記指令碼。

您可以使用主控台CLI軟體開發套件從 AWS Step Functions 資源新增或移除標籤。AWS Step Functions 可在所有提供 Step Functions 的區域支援 AWS 標籤,無須額外付費。如需詳細資訊,請參閱: