Amazon Forecast tidak lagi tersedia untuk pelanggan baru. Pelanggan Amazon Forecast yang ada dapat terus menggunakan layanan seperti biasa. Pelajari lebih lanjut”
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Penandaan Amazon Forecast Daya
Tag adalah label yang secara opsional Anda tentukan dan kaitkan denganAWS sumber daya, termasuk jenis sumber daya Amazon Forecast tertentu. Tanda dapat membantu Anda mengategorikan dan mengelola sumber daya dengan berbagai cara, seperti berdasarkan tujuan, pemilik, lingkungan, atau kriteria lainnya. Misalnya, Anda dapat menggunakan tag untuk menerapkan kebijakan atau otomatisasi, atau untuk mengidentifikasi sumber daya yang tunduk pada persyaratan kepatuhan tertentu. Anda dapat menambahkan tanda ke jenis sumber daya Forecast
-
Grup set data
-
Set Data
-
Lowongan kerja dataset import
-
Prediktor
-
Lowongan kerja prediktor export
-
Prakiraan
-
Forecast
-
Analisis Bagaimana-jika
-
Prakiraan Apa-if
-
Bagaimana-jika Forecast pekerjaan ekspor
Sumber Daya dapat memiliki sebanyak 50 tanda.
Mengelola Tanda
Setiap tanda terdiri atas sebuah kunci tanda yang diperlukan dan nilai tanda opsional, yang keduanya Anda tentukan. Kunci tanda adalah label umum yang bertindak sebagai kategori untuk nilai tanda yang lebih spesifik. Nilai tanda bertindak sebagai deskriptor untuk kunci tanda. Misalnya, jika Anda memiliki dua versi pekerjaan impor dataset Forecast (satu untuk pengujian internal dan satu lagi untuk produksi), Anda dapat menetapkan kunciEnvironment
tag untuk kedua proyek. Nilai kunciEnvironment
tag mungkinTest
untuk satu versi pekerjaan impor dataset danProduction
untuk versi lainnya.
Kunci tanda dapat berisi sebanyak 128 karakter. Nilai tanda dapat berisi sebanyak 256 karakter. Karakter dapat berupa huruf Unicode, angka, spasi, atau salah satu simbol berikut: :/= + -. Batasan tambahan berikut berlaku untuk tanda:
-
Kunci dan nilai tag peka huruf besar dan kecil.
-
Untuk setiap sumber daya yang terkait, setiap kunci tanda harus unik dan hanya dapat memiliki satu nilai.
-
Jangan gunakan
aws:
,AWS:
,,, atau kombinasi huruf besar atau kecil seperti prefiks untuk kunci, karena itu semua disimpan untukAWS penggunaan. Anda tidak dapat mengedit atau menghapus kunci tanda dengan prefiks ini. Nilai dapat memiliki awalan ini. Jika nilai tag memilikiaws
awalan tetapi kunci tidak, maka Forecast menganggapnya sebagai tag pengguna dan akan dihitung terhadap batas 50 tag. Tanda dengan hanya key prefixaws
tidak dihitung terhadap tanda Anda per batas sumber daya. -
Anda tidak dapat memperbarui atau menghapus sumber daya hanya berdasarkan tagnya. Anda juga harus menentukan
-
Anda dapat mengaitkan tag dengan sumber daya publik atau bersama. Namun, tag hanya tersedia untuk AndaAkun AWS, bukan akun lain yang berbagi sumber daya. Selain itu, tag hanya tersedia untuk sumber daya yang terletak di yang ditentukanWilayah AWS untuk AndaAkun AWS.
Untuk menambah, menampilkan, memperbarui, dan menghapus kunci dan nilai tag dari sumber Forecast, Anda dapat menggunakanAWS Command Line Interface (AWS CLI), Forecast API, atauAWS SDK.
Menggunakan Tag dalam Kebijakan IAM
Setelah Anda mulai menerapkan tanda, Anda dapat menerapkan izin berbasis tag tingkat sumber daya ke kebijakanAWS Identity and Access Management (IAM) dan operasi API. Ini termasuk operasi yang mendukung penambahan tag ke sumber daya saat sumber daya dibuat. Dengan menggunakan tag dengan cara ini, Anda dapat menerapkan kontrol terperinci dari grup dan pengguna mana yangAkun AWS memiliki izin untuk membuat dan menandai sumber daya, dan grup dan pengguna mana yang memiliki izin untuk membuat, memperbarui, dan menghapus tag secara lebih umum.
Misalnya, Anda dapat membuat kebijakan yang memungkinkan pengguna untuk memiliki akses penuh ke semua sumber daya Forecast di mana nama mereka adalah nilai dalamOwner
tag untuk sumber daya.
{ "Version": "2012-10-17", "Statement": [ { "Sid": "ModifyResourceIfOwner", "Effect": "Allow", "Action": "forecast:*", "Resource": "*", "Condition": { "StringEqualsIgnoreCase": { "aws:ResourceTag/Owner": "${aws:username}" } } } ] }
Contoh berikut menunjukkan cara membuat kebijakan untuk memungkinkan membuat dan menghapus set data. Operasi ini hanya diperbolehkan jika nama penggunajohndoe
.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "forecast:CreateDataset", "forecast:DeleteDataset" ], "Resource": "arn:aws:forecast:*:*:dataset/*", "Condition": { "StringEquals": {"aws:username" : "johndoe"} } }, { "Effect": "Allow", "Action": "forecast:DescribeDataset", "Resource": "*" } ] }
Jika Anda menentukan izin berbasis tag tingkat sumber daya, izin akan segera berlaku. Ini berarti bahwa sumber daya Anda lebih aman segera setelah dibuat, dan Anda dapat dengan cepat mulai menerapkan penggunaan tag untuk sumber daya baru. Anda juga dapat menggunakan izin tingkat sumber daya untuk mengontrol kunci dan nilai yang dapat dikaitkan dengan sumber daya baru dan yang sudah ada. Untuk informasi selengkapnya, lihat Mengontrol Akses Menggunakan Tag di Panduan PenggunaAWS IAM.
Menambahkan Tanda ke Sumber Daya
Contoh berikut menunjukkan cara menambahkan tag ke sumber Forecast dengan menggunakan AWS CLIdanAWS Management Console.
Informasi tambahan
Untuk informasi lebih lanjut tentang penandaan, lihat sumber daya berikut.
-
AWSPrinsip Penandaan dalam ReferensiAWS Umum
-
AWSStrategi Penandaan
(PDF yang dapat diunduh) -
AWSKontrol Akses di Panduan PenggunaAWS IAM
-
AWSKebijakan Pemberian Tag di PanduanAWS Organizations Pengguna