Markieren von WAL-Arbeitsbereichen

Sie können Tags zu einem Workspace hinzufügen, wenn Sie einen neuen Workspace erstellen, und Sie können Tags aus einem aktiven Workspace für einen laufenden Cluster hinzufügen, entfernen oder auflisten. Sie können die einzelnen Ressourcen im Workspace nicht taggen und Sie können keine vorhandenen Tags aktualisieren. Stattdessen können Sie unerwünschte Tags aus dem Workspace entfernen und sie ersetzen.

Du kannst Workspaces taggen von EMRWAL CLI. Für eine Liste von EMRWAL CLI Befehle zum Markieren von Arbeitsbereichen finden Sie unter. Amazon EMR WAL (EMRWAL) CLI-Referenz

Das folgende Beispiel für eine IAM-Richtlinie veranschaulicht ein Szenario, in dem CRUDL-Operationen im Workspace nur mit dem richtigen Tagging-Schlüssel und -Wert zulässig sind: resource_tag_allow_test_key resource_tag_allow_test_value

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Action": [
              "EMRWAL:*"
          ],
          "Effect": "Allow",
          "Resource": [
              "*",
              "*"
          ],
          "Condition": {
              "StringEquals": {
                  "aws:ResourceTag/resource_tag_allow_test_key": [
                      "resource_tag_allow_test_value"
                  ]
              }
          }
      }
  ]
}

Um zu überprüfen, ob das Tag jetzt für Workspace-Operationen erforderlich ist, verwenden Sie, Amazon EMR WAL (EMRWAL) CLI-Referenz um den listTagsForResourceBefehl on tagAllowResourceTag für den Workspace mit dem gewünschten Ressourcen-Tag aufzurufen. Wenn Sie die Bedingung korrekt konfiguriert haben, ist der Befehl erfolgreich.

emrwal listTagsForResource -r us-east-1 -arn arn:aws:emrwal:us-east-1:arn:workspace/tagAllowResourceTag
Tag(Key=resource_tag_allow_test_key, Value=resource_tag_allow_test_value)