Luồng dữ liệu Amazon Kinesis hiện hỗ trợ tính năng gắn thẻ và Kiểm soát quyền truy cập dựa trên thuộc tính cho đối tượng consumer
Hôm nay, Luồng dữ liệu Amazon Kinesis công bố hỗ trợ tính năng gắn thẻ và Kiểm soát quyền truy cập dựa trên thuộc tính (ABAC) cho đối tượng consumer phân rộng nâng cao. Bạn có thể đăng ký các đối tượng consumer phân rộng nâng cao để có thông lượng đọc chuyên biệt với độ trễ thấp cho mỗi phân mảnh, lên đến 2MB/giây. ABAC là chiến lược ủy quyền có chức năng xác định quyền truy cập dựa trên các thẻ có thể gắn vào người dùng, vai trò IAM và tài nguyên AWS để kiểm soát quyền truy cập chi tiết. Tính năng mới này cho phép bạn gắn thẻ để phân bổ chi phí và đơn giản hóa việc quản lý quyền cho các đối tượng consumer phân rộng nâng cao.
Với lần ra mắt này, giờ đây, bạn có thể gắn thẻ cho các đối tượng consumer phân rộng nâng cao được sử dụng bởi các đơn vị kinh doanh khác nhau để theo dõi và phân bổ chi phí trong Trình khám phá chi phí AWS mà không cần phải theo dõi chi phí thủ công cho từng đối tượng consumer. Bạn có thể gắn thẻ cho các đối tượng consumer phân rộng nâng cao bằng cách sử dụng API Luồng dữ liệu Kinesis hoặc Giao diện dòng lệnh AWS (CLI). Ngoài ra, việc hỗ trợ ABAC cho các đối tượng consumer phân rộng nâng cao cho phép bạn sử dụng chính sách IAM để cho phép hoặc từ chối các hành động cụ thể của API Luồng dữ liệu Kinesis khi các thẻ của đối tượng nhận quyền IAM trùng khớp với thẻ trên đối tượng consumer đã đăng ký.
Tính năng gắn thẻ và Kiểm soát quyền truy cập dựa trên thuộc tính cho các đối tượng consumer phân rộng nâng cao có sẵn ở tất cả các Khu vực AWS, bao gồm AWS Trung Quốc và AWS GovCloud (Hoa Kỳ). Để tìm hiểu thêm về tính năng gắn thẻ và hỗ trợ ABAC cho đối tượng consumer, hãy xem bài viết Gắn thẻ tài nguyên của bạn và Kiểm soát quyền truy cập dựa trên thuộc tính (ABAC) dành cho AWS.