Marquage des espaces de travail WAL

Vous pouvez ajouter des balises à un espace de travail lorsque vous créez un nouvel espace de travail et vous pouvez ajouter, supprimer ou répertorier des balises d'un espace de travail actif pour un cluster en cours d'exécution. Vous ne pouvez pas étiqueter les ressources individuelles de l'espace de travail, ni mettre à jour les balises existantes. Supprimez plutôt les balises indésirables de l'espace de travail et remplacez-les.

Vous pouvez baliser des espaces de travail à partir duEMRWAL CLI. Pour obtenir la liste des EMRWAL CLI commandes permettant de baliser les espaces de travail, consultez. Référence de la EMRWAL CLI Amazon EMR WAL ()

L'exemple de politique IAM suivant illustre un scénario qui autorise les opérations CRUDL de l'espace de travail uniquement avec la clé resource_tag_allow_test_key et la valeur de balisage appropriées : resource_tag_allow_test_value

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Action": [
              "EMRWAL:*"
          ],
          "Effect": "Allow",
          "Resource": [
              "*",
              "*"
          ],
          "Condition": {
              "StringEquals": {
                  "aws:ResourceTag/resource_tag_allow_test_key": [
                      "resource_tag_allow_test_value"
                  ]
              }
          }
      }
  ]
}

Pour vérifier que la balise est désormais requise pour les opérations de l'espace de travail, utilisez la Référence de la EMRWAL CLI Amazon EMR WAL () listTagsForResourcecommande tagAllowResourceTag pour activer l'espace de travail avec la balise de ressource souhaitée. Si vous avez correctement configuré la condition, la commande aboutira.

emrwal listTagsForResource -r us-east-1 -arn arn:aws:emrwal:us-east-1:arn:workspace/tagAllowResourceTag
Tag(Key=resource_tag_allow_test_key, Value=resource_tag_allow_test_value)