FSxAmazon-Ressourcen taggen - FSx für ONTAP
Grundlagen zu Tags (Markierungen)Markieren Ihrer -RessourcenTags in Backups kopierenTag-EinschränkungenBerechtigungen und Tagging

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

FSxAmazon-Ressourcen taggen

Um Ihnen bei der Verwaltung Ihrer Dateisysteme und anderer FSx Amazon-Ressourcen zu helfen, können Sie jeder Ressource Ihre eigenen Metadaten in Form von Tags zuweisen. Mithilfe von Tags können Sie Ihre AWS Ressourcen auf unterschiedliche Weise kategorisieren, z. B. nach Zweck, Eigentümer oder Umgebung. Diese Kategorisierung ist nützlich, wenn Sie viele Ressourcen desselben Typs haben — In diesem Fall können Sie schnell bestimmte Ressourcen basierend auf den zugewiesenen Tags (Markierungen) bestimmen. In diesem Thema werden Tags (Markierungen) und deren Erstellung beschrieben.

Grundlagen zu Tags (Markierungen)

Ein Tag ist eine Bezeichnung, die Sie einer AWS Ressource zuweisen. Jedes Tag besteht aus zwei Teilen, die Sie definieren:

  • einem Tag-Schlüssel (z. B. CostCenter, Environment oder Project). Bei Tag-Schlüsseln wird zwischen Groß- und Kleinschreibung unterschieden.

  • Einem Tag-Wert (z. B. 111122223333 oder Production). Wie bei Tag-Schlüsseln wird auch bei Tag-Werten zwischen Groß- und Kleinschreibung unterschieden. Tag-Werte sind optional.

Sie können Tags verwenden, um Ihre AWS Ressourcen auf unterschiedliche Weise zu kategorisieren, z. B. nach Zweck, Eigentümer oder Umgebung. Sie könnten beispielsweise eine Reihe von Tags für die FSx Amazon-Dateisysteme Ihres Kontos definieren, mit deren Hilfe Sie den Besitzer und die Stack-Ebene jeder Instance verfolgen können.

Wir empfehlen die Verwendung von Tag (Markierung)-Schlüsseln, die die Anforderungen der jeweiligen Ressourcentypen erfüllen. Die Verwendung einheitlicher Tag-Schlüssel vereinfacht das Verwalten der -Ressourcen. Sie können die Ressourcen anhand der von Ihnen hinzugefügten Tags suchen und filtern. Weitere Informationen zur Implementierung einer effektiven Strategie zur Kennzeichnung von Ressourcen finden Sie unter AWS Ressourcen taggen in der. Allgemeine AWS-Referenz

Einige Verhaltensweisen beim Markieren, die Sie beachten sollten:

  • Tags haben für Amazon keine semantische Bedeutung FSx und werden ausschließlich als Zeichenfolge interpretiert.

  • Tags werden nicht automatisch Ihren Ressourcen zugewiesen.

  • Sie können Tag (Markierung)-Schlüssel und -Werte bearbeiten und Tags (Markierungen) jederzeit von einer Ressource entfernen.

  • Sie können den Wert eines Tags auf eine leere Zeichenfolge setzen, aber Sie können den Wert eines Tags nicht auf null festlegen.

  • Wenn Sie ein Tag (Markierung) mit demselben Schlüssel wie ein vorhandener Tag (Markierung) für die Ressource hinzufügen, wird der alte Wert mit dem neuen überschrieben.

  • Wenn Sie eine Ressource löschen, werden alle Tags (Markierungen) der Ressource ebenfalls gelöscht.

  • Wenn Sie Amazon FSxAPI, die AWS Command Line Interface (AWS CLI) oder eine verwenden AWS SDK, können Sie Folgendes tun:

    • Sie können die TagResource API Aktion verwenden, um Tags auf vorhandene Ressourcen anzuwenden.

    • Bei einigen Aktionen zur Erstellung von Ressourcen können Sie Tags für eine Ressource angeben, wenn die Ressource erstellt wird. Indem Sie Ressourcen zum Erstellungszeitpunkt markieren, müssen Sie anschließend keine benutzerdefinierten Skripts ausführen.

      Wenn Tags während der Ressourcenerstellung nicht angewendet werden können, macht FSx Amazon den Prozess der Ressourcenerstellung rückgängig. Dieses Verhalten trägt dazu bei, sicherzustellen, dass Ressourcen entweder mit Tags oder gar nicht erstellt werden und dass keine Ressourcen zu irgendeinem Zeitpunkt unmarkiert bleiben.

      Anmerkung

      Bestimmte AWS Identity and Access Management (IAM) Berechtigungen sind erforderlich, damit Benutzer Ressourcen bei der Erstellung taggen können. Weitere Informationen finden Sie unter Erteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung.

Markieren Ihrer -Ressourcen

Sie können FSx Amazon-Ressourcen, die in Ihrem Konto vorhanden sind, taggen. Wenn Sie die FSx Amazon-Konsole verwenden, können Sie Tags auf Ressourcen anwenden, indem Sie die Registerkarte Tags auf dem entsprechenden Ressourcenbildschirm verwenden. Wenn Sie Ressourcen erstellen, können Sie den Namensschlüssel mit einem Wert angeben, und Sie können Tags Ihrer Wahl anwenden, wenn Sie ein neues Dateisystem erstellen. Obwohl die Konsole Ressourcen nach dem Name-Schlüssel organisiert, hat dieser Schlüssel für den FSx Amazon-Service keine semantische Bedeutung.

Um eine detaillierte Kontrolle über die Benutzer und Gruppen zu implementieren, die Ressourcen bei der Erstellung taggen können, können Sie in Ihren IAM Richtlinien tagbasierte Berechtigungen auf Ressourcenebene auf die FSx API Amazon-Aktionen anwenden, die das Markieren bei der Erstellung unterstützen. Wenn Sie solche Berechtigungen in Ihren Richtlinien verwenden, erhalten Sie die folgenden Vorteile:

  • Ihre Ressourcen sind vor der Schöpfung ordnungsgemäß geschützt.

  • Da Tags sofort auf Ihre Ressourcen angewendet werden, sind alle tagbasierten Berechtigungen auf Ressourcenebene, die die Nutzung von Ressourcen steuern, sofort wirksam.

  • Ihre Ressourcen können nachverfolgt und genauer erfasst werden.

  • Sie können das Markieren neuer Ressourcen gewährleisten und steuern, welche Tag (Markierung)-Schlüssel und Werte für Ihre Ressourcen festgelegt sind.

Um zu kontrollieren, welche Tag-Schlüssel und -Werte für Ihre vorhandenen Ressourcen festgelegt werden, können Sie in Ihren IAM Richtlinien Berechtigungen auf Ressourcenebene auf die Aktionen TagResource und UntagResource FSx API Amazon-Aktionen anwenden.

Weitere Informationen zu den Berechtigungen, die erforderlich sind, um FSx Amazon-Ressourcen bei der Erstellung zu taggen, finden Sie unterErteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung.

Weitere Informationen zur Verwendung von Tags zur Beschränkung des Zugriffs auf FSx Amazon-Ressourcen in IAM Richtlinien finden Sie unterVerwenden von Tags zur Steuerung des Zugriffs auf Ihre FSx Amazon-Ressourcen.

Informationen zur Kennzeichnung Ihrer Ressourcen für die Abrechnung finden Sie unter Verwenden von Kostenzuordnungs-Tags im AWS Billing Benutzerhandbuch.

Tags in Backups kopieren

Wenn Sie ein Volume im Amazon or erstellen FSx API oder aktualisieren AWS CLI, können Sie aktivieren, CopyTagsToBackups dass alle Tags automatisch von Ihren Volumes in Backups kopiert werden.

Anmerkung

Wenn Sie beim Erstellen eines vom Benutzer initiierten Backups Tags angeben (einschließlich des Namens-Tags, wenn Sie ein Backup mit der FSx Amazon-Konsole erstellen), werden Tags nicht vom Volume kopiert, auch wenn Sie es aktiviert CopyTagsToBackups haben.

Weitere Informationen über Sicherungen finden Sie unter Schützen Sie Ihre Daten mit Volumen-Backups. Weitere Informationen zur Aktivierung CopyTagsToBackups finden Sie unter Um ein Volume zu erstellen (CLI) und Um die Konfiguration eines Volumes zu aktualisieren (CLI) im Amazon FSx for NetApp ONTAP User Guide oder CreateVolumeund UpdateVolumeim Amazon FSx for NetApp ONTAP API Reference.

Tag-Einschränkungen

Die folgenden grundlegenden Einschränkungen gelten für Tags (Markierungen):

  • Die maximale Anzahl an Tags pro Ressource beträgt 50.

  • Die maximale Schlüssellänge beträgt 128 Unicode-Zeichen in UTF -8.

  • Die maximale Wertelänge beträgt 256 Unicode-Zeichen in UTF -8.

  • Die zulässigen Zeichen sind Buchstaben, Zahlen und Leerzeichen, die in UTF -8 dargestellt werden können, sowie die folgenden Zeichen: + - (Bindestrich) (Unterstrich) = ._. : / @

  • Jeder Tag (Markierung) muss für jede Ressource eindeutig sein. Jeder Tag (Markierung) kann nur einen Wert haben.

  • Bei Tag-Schlüsseln und -Werten muss die Groß- und Kleinschreibung beachtet werden.

  • Das aws: Präfix ist für die Verwendung reserviert. AWS Wenn ein Tag einen Tag-Schlüssel mit diesem Präfix hat, können Sie den Schlüssel oder Wert des Tags nicht bearbeiten oder löschen. Tags (Markierungen) mit dem Präfix aws: werden nicht als Ihre Tags (Markierungen) pro Ressourcenlimit angerechnet.

Sie können eine Ressource nicht ausschließlich anhand ihrer Tags löschen. Sie müssen die Ressourcen-ID angeben. Um beispielsweise ein Dateisystem zu löschen, das Sie mit einem Tag-Schlüssel mit dem Namen versehen habenDeleteMe, müssen Sie die DeleteFileSystem Aktion mit der Ressourcen-ID des Dateisystems verwenden, z. fs-1234567890abcdef0 B.

Wenn Sie öffentliche oder gemeinsam genutzte Ressourcen taggen, sind die von Ihnen zugewiesenen Tags nur für Sie AWS-Konto verfügbar. Andere AWS-Konto haben keinen Zugriff auf diese Tags. Für die tagbasierte Zugriffskontrolle auf gemeinsam genutzte Ressourcen AWS-Konto muss jeder Ressource eigene Tags zugewiesen werden, um den Zugriff auf die Ressource zu kontrollieren.

Berechtigungen und Tagging

Weitere Informationen zu den Berechtigungen, die erforderlich sind, um FSx Amazon-Ressourcen bei der Erstellung zu taggen, finden Sie unterErteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung.

Weitere Informationen zur Verwendung von Tags zur Beschränkung des Zugriffs auf FSx Amazon-Ressourcen in IAM Richtlinien finden Sie unterVerwenden von Tags zur Steuerung des Zugriffs auf Ihre FSx Amazon-Ressourcen.