View a markdown version of this page

Markierung von WAL-Arbeitsbereichen - Amazon EMR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Markierung von WAL-Arbeitsbereichen

Sie können einem Workspace Tags hinzufügen, wenn Sie einen neuen Workspace erstellen, und Sie können Tags zu einem aktiven Workspace für einen laufenden Cluster hinzufügen, entfernen oder auflisten. Du kannst die einzelnen Ressourcen im Workspace nicht taggen und bestehende Tags nicht aktualisieren; entferne stattdessen unerwünschte Tags aus dem Workspace und ersetze sie.

Sie können Arbeitsbereiche von der EMRWAL CLI aus taggen. Eine Liste der EMRWAL CLI Befehle zum Taggen von Arbeitsbereichen finden Sie unter. Amazon EMR WAL (EMRWAL) CLI-Referenz

Das folgende Beispiel für eine IAM-Richtlinie veranschaulicht ein Szenario, das WORKSPACE-CRUDL-Operationen nur mit dem richtigen Tagging-Schlüssel und -Wert zulässt: resource_tag_allow_test_key resource_tag_allow_test_value

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/resource_tag_allow_test_key": [
            "resource_tag_allow_test_value"
          ]
        }
      },
      "Sid": "AllowEMRWAL"
    }
  ]
}

Um zu überprüfen, ob das Tag jetzt für Workspace-Operationen erforderlich ist, verwenden Sie den, Amazon EMR WAL (EMRWAL) CLI-Referenz um den listTagsForResource Befehl tagAllowResourceTag für den Workspace mit dem gewünschten Ressourcen-Tag aufzurufen. Wenn Sie die Bedingung richtig konfiguriert haben, ist der Befehl erfolgreich.

emrwal listTagsForResource -r us-east-1 -arn arn:aws:emrwal:us-east-1:arn:workspace/tagAllowResourceTag
Tag(Key=resource_tag_allow_test_key, Value=resource_tag_allow_test_value)