View a markdown version of this page

Etiquetar un Connect Customer instancia - Amazon Connect Customer

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Etiquetar un Connect Customer instancia

El etiquetado de instancias le permite etiquetar Connect Customer instancias y crear autorizaciones personalizadas mediante el control de acceso basado en etiquetas (TBAC). Para ayudarte a administrar tus Connect Customer instancias, puedes asignar tus propios metadatos en forma de etiquetas a la instancia. Si tienes varias Connect Customer instancias en una sola AWS cuenta, cada una de las cuales cumple funciones diferentes o se dirige a líneas de negocio específicas, el uso de etiquetas puede ayudarte a organizar y aplicar mejor las políticas de control de acceso basado en etiquetas (TBAC) a estas instancias para mejorar la administración y el control.

Las etiquetas de AWS son una herramienta útil para organizar los recursos de AWS . Constan de pares de claves-valor que le permiten categorizar los recursos de diversas maneras, por ejemplo, según su finalidad, propietario o entorno. Esto le permite identificar y administrar sus recursos. Connect Customer, te permite añadir etiquetas a tus instancias directamente desde la AWS consola o mediante API públicas.

Etiquetado Connect Customer instancias en el momento de la creación

  1. Abra la consola Connect Customer en https://console.aws.amazon.com/connect/.

  2. Elija Añadir una instancia.

    Añada una instancia que desearía etiquetar.
  3. En Establecer identidad, seleccione el tipo de Administración de identidades que quiere usar, introduzca la URL de acceso de un cliente y seleccione Siguiente.

    Configure las opciones de administración de identidades e introduzca una URL de acceso de cliente.
  4. En la sección Agregar un administrador, puede elegir la opción Agregar nueva etiqueta si quiere añadir etiquetas a su instancia.

    Puede optar por añadir etiquetas en este paso de la creación de la instancia.
  5. Indique un par de Key y Value y elija Siguiente.

  6. Una vez que haya realizado las configuraciones deseadas en los pasos Establezca la telefonía y Almacenamiento de datos, revise las configuraciones y elija Crear instancia.

    Cree la instancia después de revisar las configuraciones que desee.
  7. Una vez creada la instancia, navegue a la página Información general sobre la cuenta de la instancia y las etiquetas que haya agregado aparecerán en la sección Etiquetas.

    Los caracteres que aparecen después del último signo /.

Etiquetar una existente Connect Customer instancia

  1. Abra la consola Connect Customer en https://console.aws.amazon.com/connect/.

  2. Seleccione una instancia existente a la que también desearía agregar etiquetas.

    Una instancia que le gustaría etiquetar.
  3. En Información general sobre la cuenta, elija Agregar nueva etiqueta.

    El botón de añadir etiqueta.
  4. Indique un par de Key y Value y elija Siguiente. Puede agregar hasta 50 etiquetas a una sola instancia.

    Añada pares de claves y valores para sus etiquetas.
  5. Seleccione Guardar para añadir las etiquetas a la instancia.

    Guarda para añadir las etiquetas a la instancia.

Etiquetar una Connect Customer instancia mediante la API

Para etiquetar Connect Customer instancias mediante las API públicas, consulta TagResourcey UntagResource.

Ejemplos de políticas de IAM para escenarios con y sin etiquetas de instancia

En el caso del TBAC en las instancias, puede definir las políticas de IAM en función de las etiquetas de instancia y asignarlas a roles de IAM para controlar el acceso a instancias específicas. A continuación, se muestran ejemplos de escenarios y ejemplos de políticas de IAM sobre cómo utilizar las condiciones en las etiquetas o las condiciones en los ID de los recursos.

Escenario 1: controlar el acceso a una instancia específica de Connect Customer con un rol de IAM mediante las etiquetas asociadas a la instancia. La siguiente política permite acceder solo a las instancias etiquetadas con la clave Environment y el valor Dev.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "connect:*", "Resource": "*", "Condition": { "StringEquals": { "aws:ResourceTag/Environment": "Dev" } } } ] }

Escenario 2: controlar el acceso a una instancia específica y a todos los recursos de la instancia sin usar etiquetas.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "connect:*", "Resource": "*", "Condition": { "ForAnyValue:StringEquals": { "connect:InstanceId": [ "AllowedInstanceID-1", "AllowedInstanceID-2" ] } } }, { "Sid": "VisualEditor1", "Effect": "Deny", "Action": "connect:*", "Resource": "*", "Condition": { "ForAnyValue:StringEquals": { "connect:InstanceId": "DeniedInstanceID-1" } } } ] }

Información adicional sobre el etiquetado de instancias

Replicación de instancias: cuando creas una réplica de tu Connect Customer instancia existente en otra región mediante la ReplicateInstanceAPI, las etiquetas de la instancia de origen no se etiquetarán automáticamente en la instancia recién replicada. Deberá etiquetar la instancia replicada manualmente.

Herencia de etiquetas: al etiquetar una Connect Customer instancia, todos los recursos subyacentes Connect Customer, como los perfiles de enrutamiento o las colas, no heredarán las etiquetas de la instancia. Para obtener información sobre cómo controlar el acceso granular a recursos específicos Connect Customer, consulta cómo configurar un acceso más detallado mediante un control de acceso basado en etiquetas.