发布于: Mar 2, 2021

Amazon Elasticsearch Service 现在支持基于标签的授权,以便轻松管理对配置 API 的访问,这些 API 用于创建、修改或更新 Amazon Elasticsearch Service 域等操作。

您可以使用资源标签在 AWS Identity and Access Management (IAM) 中创建身份策略,该策略可允许或拒绝对 Amazon Elasticsearch Service 域的特定配置 API 的访问。您可以使用请求标签或标签键控制哪些标签可以在域上使用或在请求中传递。此外,资源创建现在支持标记,这意味着您现在可以在创建 Amazon Elasticsearch Service 域时添加标签。

适用于配置 API 的基于标签的授权现已在全球 25 个区域推出:美国东部(弗吉尼亚北部、俄亥俄)、美国西部(俄勒冈、加利福尼亚北部)、AWS GovCloud(US-Gov-East、US-Gov-West)、加拿大(中部)、南美洲(圣保罗)、欧洲(爱尔兰、伦敦、法兰克福、巴黎、斯德哥尔摩、米兰)、亚太地区(新加坡、悉尼、东京、首尔、孟买、香港、大阪)、中东(巴林)、中国(北京,由光环新网运营;宁夏,由西云数据运营)以及非洲(开普敦)。有关 Amazon Elasticsearch Service 可用性的更多信息,请参阅 AWS 区域表。 

要了解更多信息,请参阅文档