Uso de grupos de Lente de Armazenamento - Amazon Simple Storage Service

Uso de grupos de Lente de Armazenamento

A Lente de Armazenamento do Amazon S3 agrega métricas usando filtros personalizados com base nos metadados do objeto. Você pode analisar e filtrar as métricas de Lente de Armazenamento do S3 usando prefixos, sufixos, tags de objetos, tamanho do objeto ou idade do objeto. Com grupos de Lente de Armazenamento do Amazon S3, você também pode categorizar seu uso dentro de buckets e por meio deles no Amazon S3. Consequentemente, você poderá entender e otimizar melhor o armazenamento S3.

Para começar a visualizar os dados de um grupo de Lente de Armazenamento, você deve primeiro anexar o grupo de Lente de Armazenamento a um painel de Lente de Armazenamento do S3. Se precisar gerenciar grupos de Lente de Armazenamento no painel, edite a configuração do painel. Para verificar quais grupos de Lente de Armazenamento estão na sua conta, você pode listá-los. Para verificar quais grupos de Lente de Armazenamento estão anexados ao seu painel, verifique a guia Grupos de Lente de Armazenamento no painel. Para revisar ou atualizar o escopo de um grupo de Lente de Armazenamento existente, visualize os detalhes. Você também pode excluir permanentemente um grupo de Lente de Armazenamento.

Para gerenciar permissões, você pode criar e adicionar tags de recursos AWS definidas pelo usuário aos seus grupos de Lente de Armazenamento. Use tags de recursos AWS para categorizar os recursos de acordo com o departamento, a linha de negócios ou o projeto. Fazer isso é útil quando você tem muitos recursos do mesmo tipo. Ao aplicar tags, é possível identificar rapidamente um grupo específico de Lente de Armazenamento com base nas tags atribuídas a ele.

Além disso, ao adicionar uma tag de recursos AWS ao grupo de Lente de Armazenamento, você ativa o controle de acesso por atributo (ABAC). ABAC é uma estratégia de autorização que define permissões com base em atributos, neste caso, tags. É possível usar condições que especificam tags de recursos nas políticas do IAM para controlar o acesso aos recursos AWS.