Mengendalikan pekerjaan akses dan pelabelan menggunakan tag

Anda dapat melabeli dan mengontrol akses ke pekerjaan S3 Batch Operations Anda dengan menambahkan tag. Tag dapat digunakan untuk mengidentifikasi siapa yang bertanggung jawab atas pekerjaan Batch Operation. Keberadaan tag pekerjaan dapat memberikan atau membatasi kemampuan pengguna untuk membatalkan pekerjaan, mengaktifkan pekerjaan dalam status konfirmasi, atau mengubah tingkat prioritas pekerjaan. Anda dapat membuat pekerjaan dengan tag yang telah dilampirkan, atau menambahkan tag ke pekerjaan setelah pekerjaan dibuat. Setiap tag adalah pasangan nilai kunci yang dapat disertakan saat Anda membuat pekerjaan atau memperbaruinya nanti.

Awas

Tag pekerjaan tidak boleh berisi informasi rahasia atau data pribadi apa pun.

Pertimbangkan contoh tagging berikut: Misalkan Anda ingin departemen Keuangan Anda membuat pekerjaan Batch Operations. Anda bisa menulis (IAM) kebijakanAWS Identity and Access Management yang memungkinkan pengguna untuk memohon CreateJob, asalkan tugas dibuat dengan tanda Department yang memberikan nilai Finance. Selain itu, Anda dapat melampirkan kebijakan tersebut kepada semua pengguna yang merupakan anggota departemen Keuangan.

Melanjutkan dengan contoh ini, Anda dapat menulis kebijakan yang memungkinkan pengguna untuk memperbarui prioritas pekerjaan apa pun yang memiliki tag yang diinginkan, atau membatalkan pekerjaan apa pun yang memiliki tag tersebut. Untuk informasi selengkapnya, lihat Mengontrol izin untuk Operasi Batch S3 menggunakan tanda tugas.

Anda dapat menambahkan tag ke pekerjaan baru S3 Batch Operations saat Anda membuatnya, atau Anda dapat menambahkannya ke pekerjaan yang sudah ada.

Perhatikan pembatasan tag berikut:

• Anda dapat menghubungkan hingga 50 tag dengan sebuah pekerjaan selama tag tersebut memiliki kunci tag unik.

• Panjang kunci tag dapat terdiri hingga 128 karakter Unicode, dan panjang nilai tag dapat terdiri hingga 256 karakter Unicode.

• Kunci dan nilainya peka tergadap huruf besar dan kecil.

Untuk informasi lebih lanjut tentang pembatasan tanda, lihat Pembatasan Tanda Buatan Pengguna di AWS Billing and Cost Management Panduan Pengguna.

Pengoperasian API yang terkait dengan tagging pekerjaan S3 Batch Operations

Amazon S3 mendukung pengoperasian API berikut yang khusus untuk tagging pekerjaan S3 Batch Operations:

• GetJobTagging — Mengembalikan kumpulan tanda yang terkait dengan tugas Operasi Batch.

• PutJobTagging — Mengganti kumpulan tanda yang terkait dengan tugas. Ada dua skenario berbeda untuk manajemen tag pekerjaan S3 Batch Operations menggunakan tindakan API ini:

  • Pekerjaan tidak memiliki tag — Anda dapat menambahkan rangkaian tag ke pekerjaan (sebelumnya pekerjaan tidak memiliki tag).

  • Pekerjaan memiliki kumpulan tanda yang ada — Untuk mengubah kumpulan tanda yang ada, Anda dapat mengganti kumpulan tanda yang ada seluruhnya, atau membuat perubahan dalam kumpulan tanda yang ada dengan mengambil kumpulan tanda yang ada menggunakan GetJobTagging, memodifikasi kumpulan tanda tersebut, dan menggunakan ini Tindakan API untuk mengganti kumpulan tanda dengan yang telah Anda modifikasi.

    catatan

    Jika Anda mengirim permintaan ini dengan rangkaian tag kosong, S3 Batch Operations akan menghapus rangkaian tag yang sudah ada pada objek. Jika Anda menggunakan metode ini, Anda akan dikenakan biaya untuk Permintaan Tingkat 1 (PUT). Untuk informasi lebih lanjut, lihat harga Amazon S3.

    Untuk menghapus tag yang sudah ada di pekerjaan Batch Operations Anda, tindakan DeleteJobTagging lebih disukai karena mencapai hasil yang sama tanpa menimbulkan biaya.

• DeleteJobTagging — Menghapus kumpulan tanda yang terkait dengan pekerjaan Operasi Batch.