Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Controllo dei lavori di accesso ed etichettatura mediante tag
È possibile etichettare e controllare l'accesso ai processi di operazioni in batch Amazon S3 aggiungendo tag. I tag possono essere utilizzati per identificare chi è responsabile di un processo di operazioni in batch. La presenza dei tag dei lavori può consentire o limitare la capacità di un utente di cancellare un lavoro, attivare un lavoro in stato di conferma o cambiare il livello di priorità di un lavoro. È possibile creare processi con tag collegati e aggiungere tag ai processi dopo la loro creazione. Ogni tag è una coppia chiave-valore che può essere inclusa quando si crea il lavoro o si aggiorna in un secondo momento.
avvertimento
Assicurati che i tuoi tag non contengano informazioni riservate o dati personali.
Considera il seguente esempio di tag: supponiamo che desideri che il reparto Finanze crei un processo Batch Operations. È possibile scrivere una policy AWS Identity and Access Management (IAM) che consenta a un utente di richiamareCreateJob, a condizione che il job venga creato con il Department tag assegnato al valore. Finance Inoltre, è possibile allegare tale policy a tutti gli utenti membri del dipartimento Finanze.
Continuando con questo esempio, è possibile scrivere una policy che consenta a un utente di aggiornare la priorità di qualsiasi lavoro con i tag desiderati o annullare qualsiasi lavoro con tali tag. Per ulteriori informazioni, consulta Controllo delle autorizzazioni per le operazioni in batch utilizzando i tag di processo.
È possibile aggiungere tag a nuovi processi di operazioni in batch Amazon S3 al momento della loro creazione o a processi esistenti.
Sono valide le seguenti limitazioni sui tag:
È possibile associare fino a 50 tag a un lavoro purché abbiano chiavi tag univoche.
Una chiave di tag può essere composta da un massimo di 128 caratteri Unicode e i valori di tag possono essere composti da un massimo di 256 caratteri Unicode.
La chiave e i valori fanno distinzione tra maiuscole e minuscole.
Per ulteriori informazioni sui limiti dei tag, consulta Restrizioni sui tag definiti dall'utente nella Guida per l'utente AWS Billing and Cost Management .
Operazioni API correlate al tagging dei processi di operazioni in batch Amazon S3
Amazon S3 supporta le seguenti operazioni API specifiche del tagging dei processi di operazioni in batch Amazon S3:
GetJobTagging - Restituisce il set di tag associato a un processo di Operazioni in batch.
PutJobTagging - Sostituisce il set di tag associato a un processo. La gestione di tag dei processi di operazioni in batch Amazon S3 mediante questa operazione API prevede due scenari distinti:
Il processo non ha tag - È possibile aggiungere una serie di etichette a un processo (il processo non ha tag precedenti).
Il processo ha un insieme di tag esistenti - Per modificare l'insieme di tag esistente, è possibile sostituirlo completamente o apportare modifiche all'interno dell'insieme di tag esistente, recuperando l'insieme di tag esistente con GetJobTagging, modificare quel set di tag e utilizzare questa azione API per sostituire il set di tag con quello modificato.
Nota
Se invii questa richiesta con un set di tag vuoto, le operazioni in batch S3 eliminano il set di tag esistenti sull'oggetto. Se si utilizza questo metodo, viene addebitato un costo per una richiesta di livello 1 (
PUT). Per ulteriori informazioni, consulta Prezzi di Amazon S3. Per eliminare i tag esistenti per il processo Batch Operations, l'operazione
DeleteJobTaggingè da preferire perché ottiene lo stesso risultato senza incorrere in addebiti.
DeleteJobTagging - Elimina il set di tag associato a un processo di Operazioni in batch.
