Verwenden von AWS-generierten Tags - AWS Abrechnung
AWS Marketplace vom Anbieter bereitgestellte TagsEinschränkungen bei der Verwendung von AWS-generierten Tags, Kostenzuweisungs-Tags

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden von AWS-generierten Tags

Das von AWS-generated Tag createdBy ist ein Tag, das unterstützte AWS Ressourcen für Zwecke der Kostenzuweisung AWS definiert und auf diese angewendet wird. Um das von AWS-generated Tag verwenden zu können, muss ein Inhaber eines Verwaltungskontos es in der Billing and Cost Management-Konsole aktivieren. Wenn der Besitzer des Verwaltungskontos das Tag aktiviert, wird es für alle Mitgliedskonten ebenfalls aktiviert. Sobald das Tag aktiviert wurde, AWS wird das Tag auf Ressourcen angewendet, die nach der Aktivierung des AWS-generierten Tags erstellt wurden. Das AWS-generierte Tag ist nur in der Billing and Cost Management-Konsole und in Berichten verfügbar und erscheint an keiner anderen Stelle in der AWS Konsole, auch nicht im AWS Tag-Editor. Das createdBy Tag zählt nicht zu Ihren Tags pro Ressourcenkontingent.

Die aws:createdBy Tags werden nur in den folgenden AWS-Regionen Feldern aufgefüllt:

  • ap-northeast-1

  • ap-northeast-2

  • ap-south-1

  • ap-southeast-1

  • ap-southeast-2

  • cn-north-1

  • eu-central-1

  • eu-west-1

  • sa-east-1

  • us-east-1

  • us-east-2

  • us-gov-west-1

  • us-west-1

  • us-west-2

Bei Ressourcen, die außerhalb dieser Felder erstellt wurden, AWS-Regionen wird dieses Tag nicht automatisch ausgefüllt.

Das createdBy Tag verwendet die folgende Schlüssel-Wert-Definition:

key = aws:createdBy
value = account-type:account-ID or access-key:user-name or role session name

Nicht alle Werte enthalten alle Wertparameter. Der Wert für ein von AWS generiertes Tag für ein Root-Konto beispielsweise hat nicht immer einen Benutzernamen.

Gültige Werte für account-type sind RootIAMUser,AssumedRole, undFederatedUser.

Wenn das Tag eine Konto-ID hat, account-id verfolgt die Kontonummer des Root-Kontos oder Verbundbenutzers, der die Ressource erstellt hat. Wenn das Tag einen Zugriffsschlüssel hat, dann access-key verfolgt den verwendeten IAM Zugriffsschlüssel und, falls zutreffend, den Namen der Sitzungsrolle.

Das Tool user-name ist der Benutzername, falls einer verfügbar ist.

Hier finden Sie einige Beispiele für die Tag-Werte:

Root:1234567890
Root: 111122223333 :exampleUser
IAMUser: AIDACKCEVSQ6C2EXAMPLE :exampleUser
AssumedRole: AKIAIOSFODNN7EXAMPLE :exampleRole
FederatedUser:1234567890:exampleUser

Weitere Informationen zu IAM Benutzern, Rollen und Verbund finden Sie im IAMBenutzerhandbuch.

AWS Die generierten Tags für die Kostenzuweisung werden nach bestem Wissen und Gewissen angewendet. Probleme mit Diensten, von denen das AWS generierte Tag abhängt CloudTrail, können z. B. zu Lücken bei der Kennzeichnung führen.

Das createdBy Tag wird nur für die folgenden Services und Ressourcen angewendet, nachdem die folgenden Ereignisse aufgetreten sind.

AWS Produkt APIoder Konsolen-Event Ressourcentyp
AWS CloudFormation (AWS CloudFormation)

CreateStack

Stack
AWS Data Pipeline (AWS Data Pipeline)

CreatePipeline

Pipeline
Amazon Elastic Compute Cloud (AmazonEC2)

CreateCustomerGateway

Kunden-Gateway

CreateDhcpOptions

DHCPOptionen

CreateImage

Image

CreateInternetGateway

Internet-Gateway

CreateNetworkAcl

Netzwerk ACL

CreateNetworkInterface

Netzwerkschnittstelle

CreateRouteTable

Routing-Tabelle

CreateSecurityGroup

Sicherheitsgruppe

CreateSnapshot

Snapshot

CreateSubnet

Subnetz

CreateVolume

Volume

CreateVpc

VPC

CreateVpcPeeringConnection

VPCPeering-Verbindung

CreateVpnConnection

VPNVerbindung

CreateVpnGateway

VPNGateway

PurchaseReservedInstancesOffering

Reserved-instance

RequestSpotInstances

S pot-instance-request

RunInstances

Instance
Amazon ElastiCache (ElastiCache)

CreateSnapshot

Snapshot

CreateCacheCluster

Cluster
AWS Elastic Beanstalk (Elastic Beanstalk)

CreateEnvironment

Umgebung

CreateApplication

Anwendung
Elastic Load Balancing (Elastic Load Balancing)

CreateLoadBalancer

Loadbalancer
Amazon S3 Glacier (S3 Glacier)

CreateVault

Vault
Amazon Kinesis (Kinesis)

CreateStream

Stream
Amazon Relational Database Service (AmazonRDS)

CreateDBInstanceReadReplica

Datenbank

CreateDBParameterGroup

ParameterGroup

CreateDBSnapshot

Snapshot

CreateDBSubnetGroup

SubnetGroup

CreateEventSubscription

EventSubscription

CreateOptionGroup

OptionGroup

PurchaseReservedDBInstancesOffering

R eservedDBInstance

CreateDBInstance

Datenbank
Amazon Redshift (Amazon Redshift)

CreateClusterParameterGroup

ParameterGroup

CreateClusterSnapshot

Snapshot

CreateClusterSubnetGroup

SubnetGroup

CreateCluster

Cluster
Amazon Route 53 (Route 53)

CreateHealthCheck

HealthCheck

CreatedHostedZone

HostedZone
Amazon-Simple-Storage-Service (Amazon-S3)

CreateBucket

Bucket
AWS Storage Gateway (Storage Gateway)

ActivateGateway

Gateway
Anmerkung

Das CreateDBSnapshot Tag wird nicht auf den Snapshot-Backupspeicher angewendet.

AWS Marketplace vom Anbieter bereitgestellte Tags

Bestimmte AWS Marketplace Anbieter können Tags erstellen und diese mit Ihrer Softwarenutzung verknüpfen. Diese Tags haben das Präfix aws:marketplace:isv:. Um von Tags zu verwenden, muss der Besitzer eines Verwaltungskontos sie in der Konsole für Fakturierung und Kostenmanagement aktivieren. Wenn der Besitzer des Verwaltungskontos das Tag aktiviert, wird es für alle Mitgliedskonten ebenfalls aktiviert. Tags, die aws:createdBy-Tags ähnlich sind, erscheinen nur in der Konsole für Fakturierung und Kostenmanagement und zählen nicht zu den Tags pro Ressourcenkontingent. Die Tag-Schlüssel, die für das Produkt gelten, finden Sie auf den Produktseiten in AWS Marketplace.

Einschränkungen bei der Verwendung von AWS-generierten Tags, Kostenzuweisungs-Tags

Die folgenden Einschränkungen gelten für die mit AWS-generierten Tags:

  • Nur ein Verwaltungskonto kann AWS-generierte Tags aktivieren.

  • Sie können AWS-generierte Tags nicht aktualisieren, bearbeiten oder löschen.

  • Die maximale Anzahl aktiver Tag-Schlüssel für Berichte zu Fakturierung und Kostenmanagement liegt bei 500.

  • AWS-generierte Tags werden mithilfe CloudTrail von Protokollen erstellt. CloudTrail Logs, die eine bestimmte Größe überschreiten, führen dazu, dass die Erstellung von AWS-generierten Tags fehlschlägt.

  • Das reservierte Präfix ist aws:.

    AWS-generierten Tagnamen und -werten wird automatisch das aws: Präfix zugewiesen, das Sie nicht zuweisen können. AWS-generierte Tagnamen werden nicht auf das benutzerdefinierte Ressourcen-Tag-Kontingent von 50 angerechnet. Benutzerdefinierte Tag-Namen haben das Präfix user: im Kostenzuordnungsbericht.

  • Null-Tag-Werte werden im Cost Explorer und in AWS Budgets nicht angezeigt. Wenn es nur einen Tagwert gibt, der ebenfalls Null ist, wird der Tag-Schlüssel auch nicht im Cost Explorer oder in AWS Budgets angezeigt.