Marcação de recursos do Amazon Forecast - Amazon Forecast
Gerenciamento de tagsUsando tags nas políticas do IAMAdicionar tags a recursosInformações adicionais

O Amazon Forecast não está mais disponível para novos clientes. Os clientes existentes do Amazon Forecast podem continuar usando o serviço normalmente. Saiba mais

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Marcação de recursos do Amazon Forecast

Tag é um rótulo que definido e associado opcionalmente a recursos da , incluindo certos tipos de recurso do . As tags podem ajudar a categorizar e gerenciar recursos de diferentes maneiras, como por finalidade, proprietário, ambiente ou outros critérios. Por exemplo, você pode usar tags para aplicar políticas ou automação ou para identificar recursos sujeitos a determinados requisitos de conformidade. Você pode adicionar tags aos seguintes tipos de recurso do :

  • Grupos de conjuntos de dados

  • Conjuntos de dados

  • ARN do trabalho de importação de conjunto de dados

  • Previsores

  • trabalhos de exportação do Predictor

  • Previsões

  • Lista trabalhos de exportação de previsão

  • Análises hipotéticas

  • Previsões hipotéticas

  • Trabalhos de exportação do What-if Forecast

Um recurso pode ter até 50 tags.

Gerenciamento de tags

Cada tag consiste em uma chave de tag obrigatória e um valor de tag associado, ambos definidos por você. Uma chave de tag é um rótulo geral que atua como uma categoria para valores de tags mais específicos. Um valor de tag age como um descritor de uma chave de tag. Por exemplo, se você tiver duas versões de um projeto do (uma para testes internos e outra para uso externo) você poderá atribuir uma chave de tag aos dois projetos. O valor da chave de Environment tag pode ser um Test para uma versão do projeto e um Production para outra versão.

Uma chave de tag podem conter até 128 caracteres. Um valor de tag podem conter até 256 caracteres. Os caracteres podem ser letras Unicode, números, espaços em branco ou um dos seguintes símbolos: _ . : / = + -. As seguintes restrições adicionais se aplicam a tags:

  • As chaves e os valores de tags diferenciam maiúsculas de minúsculas.

  • Para cada recurso associado, cada chave de tag deve ser exclusiva e pode ter apenas um valor.

  • Não use aws:, AWS:, nem qualquer combinação de letras maiúsculas e minúsculas destes como um prefixo para chaves ou valores, pois são reservados para uso pela AWS. Você não pode editar nem excluir chaves de tag com esse prefixo. Os valores podem ter esse prefixo. Se um valor de tag tiver aws como prefixo, mas a chave não, o Forecast o considerará uma tag de usuário e contará contra o limite de 50 tags. As tags com o prefixo aws não contam para as tags por limite de recurso.

  • Você não pode atualizar ou excluir um recurso com base apenas em suas tags. Você também deve especificar o nome de recurso da Amazon (ARN) ou o ID do recurso, dependendo da operação usada.

  • Você pode associar tags a recursos públicos ou compartilhados. No entanto, as tags estão disponíveis apenas para sua conta da Conta da AWS, e não para nenhuma outra conta que compartilhe o recurso. Além disso, as tags estão disponíveis apenas para recursos localizados na região da Região da AWS especificada para sua conta da Conta da AWS.

Para adicionar, exibir, atualizar e remover chaves de tag e valores de recursos do AWS Command Line Interface, você pode usar a AWS CLI (), a API do , a API de marcação do ou um SDK.

Usando tags nas políticas do IAM

Depois de começar a implementar tags, você pode aplicar permissões de nível de recurso baseadas em tags para políticas e operações de API do (). Isto inclui operações que ão compatíveis com acrescentar tags a recursos quando estes são criados. Usando os tags dessa forma, é possível implementar um controle granular de quais grupos e usuários em sua conta da Conta da AWS têm permissão para criar e marcar recursos e quais grupos e usuários têm permissão para criar, atualizar e remover tags de maneira mais geral.

Por exemplo, é possível criar uma política que permita que um usuário tenha acesso completo a todos os recursos do , no qual o nome é um valor na tag do recurso:

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Sid": "ModifyResourceIfOwner",
         "Effect": "Allow",
         "Action": "forecast:*",
         "Resource": "*",
         "Condition": {
            "StringEqualsIgnoreCase": {
               "aws:ResourceTag/Owner": "${aws:username}"
            }
         }
      }
   ]
}

O exemplo a seguir mostra como criar uma política para permitir a criação e a exclusão de um conjunto de dados. Essas operações serão permitidas somente se o nome do usuário forjohndoe.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "forecast:CreateDataset",
                "forecast:DeleteDataset"
            ],
            "Resource": "arn:aws:forecast:*:*:dataset/*",
            "Condition": {
                "StringEquals": {"aws:username" : "johndoe"}
            }
        },
        {
            "Effect": "Allow",
            "Action": "forecast:DescribeDataset",
            "Resource": "*"
        }
    ]
}

Se você definir permissões em nível de recurso e baseadas em tag, as permissões entrarão em vigor imediatamente. Isso significa que seus recursos ficam mais seguros assim que são criados, e você pode começar a aplicar rapidamente o uso de tags para novos recursos. Você também pode usar permissões em nível de recurso para controlar quais valores e chaves de tag podem ser associados a recursos novos e existentes. Para obter mais informações, consulte Controlar o acesso usando tags no AWSGuia do usuário do IAM.

Adicionar tags a recursos

Os exemplos a seguir mostram como adicionar uma tag a um recurso do AWS CLI usando a e a API REST do .

AWS CLI

Para criar um novo recurso e adicionar uma tag a ele empregando a AWS CLI, use o comando create apropriado para o recurso e inclua o parâmetro tags. Por exemplo, o comando a seguir do cria um novo grupo de conjuntos de dados com o nome myDatasetGroup de um domínio PERSONALIZADO e adiciona as seguintes tags: uma chave de Environment tag com um valor de Test tag e uma chave de Owner tag e um xyzCorp valor. 

aws forecast create-dataset-group \
--dataset-group-name myDatasetGroup \
--dataset-arns arn:aws:forecast:region:acct-id:dataset/dataset_name \
--domain CUSTOM \
--tags Key=Environment,Value=Test Key=Owner,Value=xyzCorp

Para obter informações sobre os comandos que podem ser usados para criar um recurso do , consulte a AWS CLIReferência de comandos da .

Para adicionar uma tag a um recurso existente, use o tag-resource comando e especifique o ARN do recurso e forneça a chave e o valor da tag no tags-model parâmetro.

aws forecast tag-resource \
--resource-arn resource ARN \
--tags Key=key,Value=value
AWS Management Console

Ao criar um recurso no Forecast, você pode adicionar tags opcionais. O exemplo a seguir adiciona uma tag a um grupo de conjuntos de dados. A adição de tags a outros recursos segue um padrão semelhante.

Para adicionar etiquetas a um novo grupo de conjuntos de dados

  1. Faça login no AWS Management Console e abra o console do Amazon Pinpoint em https://console.aws.amazon.com/pinpoint/.

  2. Escolha Create dataset group (Criar grupo de conjuntos de dados).

  3. Em Nome do grupo do conjunto de dados, insira um nome.

  4. Em Domínio de previsão, escolha um domínio.

  5. Selecione Add new tag (Adicionar nova etiqueta).

  6. Em Chave e Valor, insira os valores apropriados.

    Por exemplo, Environment e Test, respectivamente.

  7. Para adicionar mais tags, escolha Add (Adicionar).

    Você pode adicionar até 50 tags a cada recurso da .

  8. Selecione Next (Próximo) para continuar a criação da sua imagem.

Informações adicionais

Para obter mais informações sobre como marcar recursos do , consulte os seguintes tópicos.