Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Vous pouvez utiliser les API opérations Amazon Data Firehose pour effectuer les tâches suivantes :
-
Ajoutez des tags à un stream Firehose.
-
Répertoriez les tags de vos streams Firehose.
-
Supprimez les tags d'un stream Firehose.
Vous pouvez utiliser des tags pour classer vos streams Firehose. Par exemple, vous pouvez classer les streams Firehose par objectif, propriétaire ou environnement. Dans la mesure où vous avez défini la clé et la valeur de chaque balise, vous pouvez créer un ensemble personnalisé de catégories répondant à vos besoins spécifiques. Par exemple, vous pouvez définir un ensemble de balises qui vous aident à suivre les flux Firehose par propriétaire et par application associée.
Voici plusieurs exemples de balises :
-
Project:
Project name
-
Owner:
Name
-
Purpose: Load testing
-
Application:
Application name
-
Environment: Production
Si vous spécifiez des balises dans l'CreateDeliveryStream
action, Amazon Data Firehose octroie une autorisation supplémentaire à l'firehose:TagDeliveryStream
action afin de vérifier si les utilisateurs sont autorisés à créer des balises. Si vous ne fournissez pas cette autorisation, les demandes de création de nouveaux flux Firehose avec IAM des balises de ressources échoueront avec un résultat AccessDeniedException
tel que celui-ci.
AccessDeniedException
User: arn:aws:sts::x:assumed-role/x/x is not authorized to perform: firehose:TagDeliveryStream on resource: arn:aws:firehose:us-east-1:x:deliverystream/x with an explicit deny in an identity-based policy.
L'exemple suivant illustre une politique qui permet aux utilisateurs de créer un flux Firehose et d'appliquer des balises.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "firehose:CreateDeliveryStream",
"Resource": "*",
}
},
{
"Effect": "Allow",
"Action": "firehose:TagDeliveryStream",
"Resource": "*",
}
}
]
}