Marcação de Workspaces do WAL

Você pode adicionar tags a um Workspace ao criar um, além de adicionar, remover ou listar tags de um Workspace ativo para um cluster em execução. Você não pode marcar os recursos individuais no Workspace e nem atualizar as tags existentes; em vez disso, remova as tags indesejadas do Workspace e substitua-as.

Você pode marcar Workspaces na EMRWAL CLI. Para obter uma lista de comandos da EMRWAL CLI para marcar Workspaces, consulte Referência da CLI do Amazon EMR WAL (EMRWAL).

O seguinte exemplo de política do IAM ilustra um cenário que permite operações CRUDL no Workspace somente com a chave resource_tag_allow_test_key e o valor resource_tag_allow_test_value de marcação adequados:

JSON

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:ListBucket"
      ],
      "Effect": "Allow",
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/resource_tag_allow_test_key": [
            "resource_tag_allow_test_value"
          ]
        }
      },
      "Sid": "AllowEMRWAL"
    }
  ]
}

Para verificar se a tag agora é necessária nas operações do Workspace, use Referência da CLI do Amazon EMR WAL (EMRWAL) para chamar o comando listTagsForResource em tagAllowResourceTag para o Workspace com a tag de recurso desejada. Se você configurou a condição corretamente, o comando será bem-sucedido.

emrwal listTagsForResource -r us-east-1 -arn arn:aws:emrwal:us-east-1:arn:workspace/tagAllowResourceTag
Tag(Key=resource_tag_allow_test_key, Value=resource_tag_allow_test_value)