ECSAmazon-Ressourcen taggen - Amazon Elastic Container Service
So werden Ressourcen markiertMarkieren von Ressourcen bei der ErstellungEinschränkungenVon Amazon ECS verwaltete TagsVerwenden Sie Tags für die Abrechnung

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

ECSAmazon-Ressourcen taggen

Um Ihnen bei der Verwaltung Ihrer ECS Amazon-Ressourcen zu helfen, können Sie optional jeder Ressource mithilfe von Tags Ihre eigenen Metadaten zuweisen. Jedes Tag besteht aus einem Schlüssel und einem optionalen Wert.

Sie können Tags verwenden, um Ihre ECS Amazon-Ressourcen auf unterschiedliche Weise zu kategorisieren, z. B. nach Zweck, Eigentümer oder Umgebung. Dies ist nützlich, wenn Sie viele Ressourcen desselben Typs haben. Sie können eine bestimmte Ressource anhand der ihr zugewiesenen Tags schnell identifizieren. Sie können beispielsweise eine Reihe von Tags für die ECS Amazon-Container-Instances Ihres Kontos definieren. Auf diese Weise können Sie den Eigentümer und die Stack-Ebene der einzelnen Instances nachverfolgen.

Sie können Tags für Ihre Kosten- und Nutzungsberichte verwenden. Sie können diese Berichte verwenden, um die Kosten und die Nutzung Ihrer ECS Amazon-Ressourcen zu analysieren. Weitere Informationen finden Sie unter ECSAmazon-Nutzungsberichte.

Warnung

Es gibt vieleAPIs, die Tag-Schlüssel und ihre Werte zurückgeben. Das Verweigern des Zugriffs auf verweigert DescribeTags nicht automatisch den Zugriff auf Tags, die von anderen APIs zurückgegeben wurden. Als bewährte Vorgehensweise empfehlen wir Ihnen, keine sensiblen Daten in Ihre Tags (Markierungen) aufzunehmen.

Wir empfehlen die Verwendung von Tag (Markierung)-Schlüsseln, die die Anforderungen der jeweiligen Ressourcentypen erfüllen. Eine Anzahl einheitlicher Tagschlüssel vereinfacht das Verwalten Ihrer Ressourcen. Sie können die Ressourcen auf Grundlage der hinzugefügten Tags (Markierungen) filtern und danach suchen.

Tags haben für Amazon keine semantische Bedeutung ECS und werden ausschließlich als Zeichenfolge interpretiert. Sie können Tag (Markierung)-Schlüssel und -Werte bearbeiten und Tags (Markierungen) jederzeit von einer Ressource entfernen. Sie können den Wert eines Tags (Markierung) zwar auf eine leere Zeichenfolge, jedoch nicht null festlegen. Wenn Sie ein Tag (Markierung) mit demselben Schlüssel wie ein vorhandener Tag (Markierung) für die Ressource hinzufügen, wird der alte Wert mit dem neuen überschrieben. Wenn Sie eine Ressource löschen, werden auch alle Tags für die Ressource gelöscht.

Wenn Sie AWS Identity and Access Management (IAM) verwenden, können Sie steuern, welche Benutzer in Ihrem AWS Konto berechtigt sind, Tags zu verwalten.

So werden Ressourcen markiert

Es gibt mehrere Möglichkeiten, ECS Aufgaben, Services, Aufgabendefinitionen und Cluster von Amazon mit Tags zu versehen:

  • Ein Benutzer markiert eine Ressource manuell mithilfe von AWS Management Console, Amazon ECS API AWS CLI, the oder an AWS SDK.

  • Ein Benutzer erstellt einen Service oder führt eine eigenständige Aufgabe aus und wählt die Option Amazon ECS -managed tags aus.

    Amazon ECS markiert automatisch alle neu gestarteten Aufgaben. Weitere Informationen finden Sie unter Von Amazon ECS verwaltete Tags.

  • Ein Benutzer erstellt mithilfe der Konsole eine Ressource. Die Konsole markiert die Ressourcen automatisch.

    Diese Tags werden in den AWS CLI AWS SDK Antworten und Antworten zurückgegeben und in der Konsole angezeigt. Sie können diese Tags nicht ändern oder löschen.

    Informationen zu den hinzugefügten Tags finden Sie in der Spalte Automatisch von der Konsole hinzugefügte Tags in der Tabelle Tagging-Unterstützung für ECS Amazon-Ressourcen.

Wenn Sie beim Erstellen einer Ressource Tags angeben und die Tags nicht angewendet werden können, macht Amazon ECS den Erstellungsprozess rückgängig. Auf diese Weise werden Ressourcen entweder mit Tags (Markierungen) oder überhaupt nicht erstellt und keine Ressourcen verbleiben ohne Tags (Markierungen). Indem Sie Ressourcen zum Erstellungszeitpunkt markieren, müssen Sie anschließend keine benutzerdefinierten Markierungs-Skripts ausführen.

In der folgenden Tabelle werden die ECS Amazon-Ressourcen beschrieben, die Tagging unterstützen.

Ressource Unterstützt Tags (Markierungen) Unterstützt Tag-Propagierung Von der Konsole automatisch hinzugefügte Tags

ECSAmazon-Aufgaben

Ja

Ja, von der Aufgabendefinition.

 Schlüssel: aws:ecs:clusterName

Value (Wert): cluster-name

ECSAmazon-Dienste

Ja

Ja, von der Aufgabendefinition oder dem Service zu den Aufgaben im Service.

 Schlüssel: ecs:service:stackId

Wert arn:aws:cloudformation:arn

ECSAmazon-Aufgabensätze

Ja

Nein

 N/A

ECSAmazon-Aufgabendefinitionen

Ja

Nein

 Schlüssel: ecs:taskDefinition:createdFrom

Value (Wert): ecs-console-v2

ECSAmazon-Cluster

Ja

Nein

 Schlüssel: aws:cloudformation:logical-id

Value (Wert): ECSCluster

Schlüssel: aws:cloudformation:stack-id

Value (Wert): arn:aws:cloudformation:arn

Schlüssel: aws:cloudformation:stack-name

Value (Wert): ECS-Console-V2-Cluster-EXAMPLE

ECSAmazon-Container-Instances

Ja

Ja, von der EC2 Amazon-Instance. Weitere Informationen finden Sie unter Hinzufügen von Tags zu einer ECS Amazon-Container-Instance.

N/A

ECSExterne Amazon-Instances

Ja

Nein

 N/A
ECSAmazon-Kapazitätsanbieter Ja.

Vordefinierte FARGATE- und FARGATE_SPOT-Kapazitätsanbieter können nicht markiert werden.

 Nein N/A

Markieren von Ressourcen bei der Erstellung

Die folgenden Ressourcen unterstützen das Taggen bei der Erstellung mit Amazon ECSAPI, AWS CLI, oder AWS SDK:

  • ECSAmazon-Aufgaben

  • ECSAmazon-Dienste

  • ECSAmazon-Aufgabendefinition

  • ECSAmazon-Aufgabensätze

  • ECSAmazon-Cluster

  • ECSAmazon-Container-Instances

  • ECSAmazon-Kapazitätsanbieter

Amazon ECS hat die Möglichkeit, die Tagging-Autorisierung für die Erstellung von Ressourcen zu verwenden. Wenn die für die Tagging-Autorisierung konfiguriert AWS-Konto ist, müssen Benutzer über Berechtigungen für Aktionen verfügen, mit denen die Ressource erstellt wird, z. B. ecsCreateCluster Wenn Sie bei der Aktion zur Erstellung der Ressource Tags angeben, AWS führt eine zusätzliche Autorisierung durch, um zu überprüfen, ob Benutzer oder Rollen berechtigt sind, Tags zu erstellen. Daher müssen Sie explizite Berechtigungen für die Verwendung der Aktion ecs:TagResource gewähren. Weitere Informationen finden Sie unter Berechtigung zum Markieren von Ressourcen bei der Erstellung gewähren. Informationen zur Konfiguration der Option finden Sie unter. Tagging-Autorisierung

Einschränkungen

Für Tags gelten die folgenden Einschränkungen:

  • Maximal 50 Tags können einer Ressource zugeordnet werden.

  • Tag-Schlüssel können nicht für eine Ressource wiederholt werden. Jeder Tag-Schlüssel muss eindeutig sein, und jeder Schlüssel darf nur einen Wert besitzen.

  • Schlüssel können bis zu 128 Zeichen lang sein (in UTF -8).

  • Werte können bei UTF -8 bis zu 256 Zeichen lang sein.

  • Wenn mehrere AWS-Services Ressourcen Ihr Tagging-Schema verwenden, beschränken Sie die Anzahl der verwendeten Zeichentypen. Einige Services haben möglicherweise Einschränkungen für zulässige Zeichen. Allgemein erlaubte Zeichen sind: Buchstaben, Zahlen, Leerzeichen und die folgenden Sonderzeichen: + - = . _ : / @.

  • Bei Tag-Schlüsseln und -Werten muss die Groß- und Kleinschreibung beachtet werden.

  • Verwenden Sie weder aws: noch AWS: oder Kombinationen aus Groß- und Kleinbuchstaben von diesen als Präfix für Schlüssel oder Werte, da sie für die -Verwendung reserviert sind. Diese sind nur für die AWS Verwendung reserviert. Sie können keine Tag-Schlüssel oder -Werte mit diesem Präfix bearbeiten oder löschen. Tags mit diesem Präfix werden nicht auf dein tags-per-resource Limit angerechnet.

Von Amazon ECS verwaltete Tags

Wenn Sie von Amazon ECS verwaltete Tags verwenden, kennzeichnet Amazon ECS automatisch alle neu gestarteten Aufgaben und alle EBS Amazon-Volumes, die mit den Aufgaben verknüpft sind, mit den Cluster-Informationen und entweder den vom Benutzer hinzugefügten Aufgabendefinitions-Tags oder den Service-Tags. Im Folgenden werden die hinzugefügten Tags beschrieben:

  • Eigenständige Aufgaben – ein Tag mit einem Schlüssel als aws:ecs:clusterName und einem Wert, der dem Clusternamen zugewiesen ist. Alle Aufgabendefinitions-Tags, die von Benutzern hinzugefügt wurden. Ein EBS Amazon-Volume, das an eine eigenständige Aufgabe angehängt ist, erhält das Tag mit einem Schlüssel als aws:ecs:clusterName und einem Wert, der auf den Clusternamen gesetzt ist. Weitere Informationen zum EBS Amazon-Volume-Tagging finden Sie unter EBSAmazon-Volumes taggen.

  • Aufgaben, die Teil eines Services sind – ein Tag mit einem Schlüssel als aws:ecs:clusterName und einem Wert, der dem Clusternamen zugewiesen ist. Ein Tag mit einem Schlüssel als aws:ecs:serviceName und einem Wert, der auf den Servicenamen gesetzt ist. Tags aus einer der folgenden Ressourcen:

    • Aufgabendefinitionen – Alle Aufgabendefinitions-Tags, die von Benutzern hinzugefügt wurden.

    • Services – Alle Service-Tags, die von Benutzern hinzugefügt wurden.

      Ein EBS Amazon-Volume, das an eine Aufgabe angehängt ist, die Teil eines Service ist, erhält ein Tag mit einem Schlüssel als aws:ecs:clusterName und einem Wert, der für den Clusternamen festgelegt ist, sowie ein Tag mit einem Schlüssel als aws:ecs:serviceName und einem Wert, der für den Servicenamen festgelegt ist. Weitere Informationen zum EBS Amazon-Volume-Tagging finden Sie unter EBSAmazon-Volumes taggen.

Die folgenden Optionen sind für dieses Feature erforderlich:

  • Sie müssen sich für die neuen Formate Amazon Resource Name (ARN) und Resource Identifier (ID) anmelden. Weitere Informationen finden Sie unter Amazon-Ressourcennamen (ARNs) und IDs.

  • Wenn Sie das verwendenAPIs, um einen Service zu erstellen oder eine Aufgabe auszuführen, müssen Sie true für run-task und einstellen enableECSManagedTagscreate-service. Weitere Informationen finden Sie unter Create-Service und Run-Task in der Referenz.AWS Command Line Interface API

  • Amazon ECS verwendet verwaltete Tags, um festzustellen, wann einige Funktionen aktiviert sind, z. B. Cluster-Auto Scaling. Wir empfehlen, dass Sie Tags nicht manuell ändern, damit Amazon die Funktionen effektiv verwalten ECS kann.

Verwenden Sie Tags für die Abrechnung

AWS bietet ein Berichtstool namens Cost Explorer, mit dem Sie die Kosten und die Nutzung Ihrer ECS Amazon-Ressourcen analysieren können.

Verwenden Sie Cost Explorer, um Diagramme Ihrer Nutzung und Kosten anzuzeigen. Sie können die Daten der letzten 13 Monate anzeigen und prognostizieren, wie viel Sie wahrscheinlich für die nächsten drei Monate ausgeben werden. Sie können den Cost Explorer verwenden, um Muster zu sehen, wie viel Sie für AWS -Ressourcen im Zeitablauf ausgeben. Sie können es zum Beispiel verwenden, um Bereiche zu identifizieren, die eine genauere Untersuchung erfordern, sowie um Trends auszumachen, die Ihnen helfen, Ihre Kosten zu verstehen. Sie können auch Zeitbereiche für die Daten angeben und die Daten nach Tagen oder Monate anzeigen lassen.

Sie können von Amazon ECS verwaltete Tags oder von Benutzern hinzugefügte Tags für Ihren Kosten- und Nutzungsbericht verwenden. Weitere Informationen finden Sie unter ECSAmazon-Nutzungsberichte.

Um die Kosten kombinierter Ressourcen anzuzeigen, können Sie Ihre Fakturierungsinformationen nach Ressourcen mit gleichen Tag (Markierung)-Schlüsselwerten strukturieren. Beispielsweise können Sie mehrere Ressourcen mit einem bestimmten Anwendungsnamen markieren und dann Ihre Fakturierungsinformationen so organisieren, dass Sie die Gesamtkosten dieser Anwendung über mehrere Services hinweg sehen können. Weitere Informationen zum Einrichten eines Kostenzuordnungsberichts mit Markierungen finden Sie unter Monatlicher Kostenzuordnungsbericht im Benutzerhandbuch für AWS Billing .

Darüber hinaus können Sie „Kostenzuordnungsdaten teilen“ aktivieren, um Daten zur Aufgabenebene CPU und zur Speichernutzung in Ihren Kosten- und Nutzungsberichten abzurufen. Weitere Informationen finden Sie unter Kosten- und Nutzungsberichte auf Aufgabenebene.

Anmerkung

Wenn Sie die Berichterstellung aktiviert haben, kann es bis zu 24 Stunden dauern, bis die Daten für den aktuellen Monat zur Ansicht verfügbar sind.