Markieren von WAL-Arbeitsbereichen - Amazon EMR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Markieren von WAL-Arbeitsbereichen

Sie können Tags zu einem Workspace hinzufügen, wenn Sie einen neuen Workspace erstellen, und Sie können Tags aus einem aktiven Workspace für einen laufenden Cluster hinzufügen, entfernen oder auflisten. Sie können die einzelnen Ressourcen im Workspace nicht taggen und Sie können keine vorhandenen Tags aktualisieren. Stattdessen können Sie unerwünschte Tags aus dem Workspace entfernen und sie ersetzen.

Sie können Arbeitsbereiche aus dem EMRWAL CLI taggen. Eine Liste der EMRWAL CLI Befehle zum Markieren von Arbeitsbereichen finden Sie unter. Amazon EMR WAL (EMRWAL) CLI-Referenz

Das folgende Beispiel für eine IAM-Richtlinie veranschaulicht ein Szenario, in dem CRUDL-Operationen im Workspace nur mit dem richtigen Tagging-Schlüssel und -Wert zulässig sind: resource_tag_allow_test_key resource_tag_allow_test_value

JSON
{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Action": [
              "EMRWAL:*"
          ],
          "Effect": "Allow",
          "Resource": [
              "*",
              "*"
          ],
          "Condition": {
              "StringEquals": {
                  "aws:ResourceTag/resource_tag_allow_test_key": [
                      "resource_tag_allow_test_value"
                  ]
              }
          }
      }
  ]
}

Um zu überprüfen, ob das Tag jetzt für Workspace-Operationen erforderlich ist, verwenden Sie, Amazon EMR WAL (EMRWAL) CLI-Referenz um den listTagsForResourceBefehl on tagAllowResourceTag für den Workspace mit dem gewünschten Ressourcen-Tag aufzurufen. Wenn Sie die Bedingung korrekt konfiguriert haben, ist der Befehl erfolgreich.

emrwal listTagsForResource -r us-east-1 -arn arn:aws:emrwal:us-east-1:arn:workspace/tagAllowResourceTag
Tag(Key=resource_tag_allow_test_key, Value=resource_tag_allow_test_value)