Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Puede utilizar la API de Amazon Data Firehose para llevar a cabo las siguientes tareas:
-
Añadir etiquetas a un flujo de Firehose.
-
Enumerar las etiquetas para sus flujos de Firehose.
-
Eliminar etiquetas de un flujo de Firehose.
Puede utilizar las etiquetas para categorizar sus flujos de Firehose. Por ejemplo, puede clasificar los flujos de Firehose en categorías por objetivo, propietario o entorno. Dado que define la clave y el valor de cada etiqueta, puede crear un conjunto de categorías personalizadas para satisfacer sus necesidades específicas. Por ejemplo, podría definir un conjunto de etiquetas que le ayude a realizar un seguimiento de los flujos de Firehose por propietario y aplicaciones asociadas.
A continuación, se muestran varios ejemplos de etiquetas:
-
Project:
Project name
-
Owner:
Name
-
Purpose: Load testing
-
Application:
Application name
-
Environment: Production
Si se especifican etiquetas en la acción CreateDeliveryStream
, Amazon Data Firehose realiza una autorización adicional en la acción firehose:TagDeliveryStream
para verificar que los usuarios tengan permisos para crear etiquetas. Si no concede este permiso, las solicitudes para crear nuevos flujos de Firehose con etiquetas de recursos de IAM fallarán con un resultado AccessDeniedException
como el siguiente.
AccessDeniedException
User: arn:aws:sts::x:assumed-role/x/x is not authorized to perform: firehose:TagDeliveryStream on resource: arn:aws:firehose:us-east-1:x:deliverystream/x with an explicit deny in an identity-based policy.
En el ejemplo siguiente, se muestra una política que permite que los usuarios creen un flujo de Firehose y apliquen etiquetas.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "firehose:CreateDeliveryStream",
"Resource": "*",
}
},
{
"Effect": "Allow",
"Action": "firehose:TagDeliveryStream",
"Resource": "*",
}
}
]
}