本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
为工作空间添加标签 WAL
您可以在创建新工作空间时向工作空间添加标签,也可以在活动工作区中为正在运行的集群添加、移除或列出标签。您无法为工作空间中的单个资源添加标签,也无法更新现有标签;相反,可以从工作区中移除不需要的标签并替换它们。
您可以从中标记工作空间 EMRWAL CLI。 有关清单 EMRWAL CLI 用于标记工作空间的命令,请参阅。亚马逊 EMR WAL (EMRWAL) CLI 参考
以下示例IAM策略说明了一种场景,该场景仅允许使用正确的标记键resource_tag_allow_test_key
和值resource_tag_allow_test_value
进行工作空间CRUDL操作:
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "EMRWAL:*" ], "Effect": "Allow", "Resource": [ "*", "*" ], "Condition": { "StringEquals": { "aws:ResourceTag/resource_tag_allow_test_key": [ "resource_tag_allow_test_value" ] } } } ] }
要验证现在工作区操作是否需要使用该亚马逊 EMR WAL (EMRWAL) CLI 参考标签,请使用tagAllowResourceTag
为带有所需资源标签的工作空间调用listTagsForResource命令。如果您正确配置了条件,则命令将成功。
emrwal listTagsForResource -r us-east-1 -arn arn:aws:emrwal:us-east-1:
arn
:workspace/tagAllowResourceTag Tag(Key=resource_tag_allow_test_key, Value=resource_tag_allow_test_value)