WAL 워크스페이스 태그 지정

새 워크스페이스를 생성하는 경우 워크스페이스에 태그를 추가할 수 있으며 실행 중인 클러스터에 대한 활성 워크스페이스에서 태그를 추가, 제거 또는 나열할 수 있습니다. 워크스페이스의 개별 리소스에 태그를 지정할 수 없으며, 기존 태그를 업데이트할 수 없습니다. 대신 워크스페이스에서 원하지 않는 태그를 제거하고 바꿉니다.

EMRWAL CLI에서 워크스페이스에 태그를 지정할 수 있습니다. 워크스페이스에 태그를 지정하기 위한 EMRWAL CLI 명령 목록은 Amazon EMR WAL(EMRWAL) CLI 참조 섹션을 참조하세요.

다음 예제 IAM 정책에서는 적절한 태그 지정 키 resource_tag_allow_test_key 및 값 resource_tag_allow_test_value의 워크스페이스 CRUDL 작업만 허용하는 시나리오를 보여줍니다.

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/resource_tag_allow_test_key": [
            "resource_tag_allow_test_value"
          ]
        }
      },
      "Sid": "AllowEMRWAL"
    }
  ]
}

이제 워크스페이스 작업에 태그가 필요한지 확인하려면 Amazon EMR WAL(EMRWAL) CLI 참조를 사용하여 원하는 리소스 태그가 있는 워크스페이스에 대한 tagAllowResourceTag에서 listTagsForResource 명령을 직접 호출합니다. 조건을 올바르게 구성하면 명령에 성공합니다.

emrwal listTagsForResource -r us-east-1 -arn arn:aws:emrwal:us-east-1:arn:workspace/tagAllowResourceTag
Tag(Key=resource_tag_allow_test_key, Value=resource_tag_allow_test_value)