Grundlagen zu Tags (Markierungen)Markieren Ihrer -Ressourcen Kopieren von Tags in Backups Tag (Markierung)-Einschränkungen Berechtigungen und Tagging

Markieren Sie Ihre Amazon FSx-Ressourcen mit Tags

Zur einfacheren Verwaltung Ihrer Dateisysteme und anderer Amazon FSx-Ressourcen können Sie den einzelnen Ressourcen bei Bedarf eigene Metadaten in Form von Tags zuweisen. Mithilfe von Tags können Sie Ihre AWS -Ressourcen auf verschiedene Arten kategorisieren, z. B. nach Zweck, Besitzer oder Umgebung. Diese Kategorisierung ist nützlich, wenn Sie viele Ressourcen desselben Typs haben — In diesem Fall können Sie schnell bestimmte Ressourcen basierend auf den zugewiesenen Tags bestimmen. In diesem Thema werden Tags (Markierungen) und deren Erstellung beschrieben.

Grundlagen zu Tags (Markierungen)

Ein Tag ist eine Markierung, die Sie einer AWS Ressource zuordnen. Jedes Tag besteht aus zwei Teilen, die Sie definieren:

einem Tag-Schlüssel (z. B. CostCenter, Environment oder Project). Bei Tag-Schlüsseln wird zwischen Groß- und Kleinschreibung unterschieden.
Einem Tag-Wert (z. B. 111122223333 oder Production). Wie bei Tag-Schlüsseln wird auch bei Tag-Werten zwischen Groß- und Kleinschreibung unterschieden. Tag-Werte sind optional.

Sie können Tags verwenden, um Ihre AWS -Ressourcen auf verschiedene Arten zu kategorisieren, z. B. nach Zweck, Besitzer oder Umgebung. Sie können zum Beispiel eine Reihe von Tags für die Amazon FSx-Dateisysteme Ihres Kontos definieren, die Ihnen dabei helfen, den Eigentümer der einzelnen Instances und die Stack-Ebene nachzuverfolgen.

Wir empfehlen die Verwendung von Tag (Markierung)-Schlüsseln, die die Anforderungen der jeweiligen Ressourcentypen erfüllen. Eine Anzahl einheitlicher Tag (Markierung)-Schlüssel vereinfacht das Verwalten der Ressourcen. Sie können die Ressourcen auf Grundlage der hinzugefügten Tags durchsuchen und filtern. Weitere Informationen zum Implementieren einer effektiven Ressourcen-Markierungs-Strategie finden Sie unter Tagging AWS Ressourcen im. Allgemeine AWS-Referenz

Beachten Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie Sie

Tags haben keine semantische Bedeutung für Amazon FSx und werden ausschließlich als Zeichenfolgen interpretiert.
Tags werden nicht automatisch Ihren Ressourcen zugewiesen.
Sie können Tag (Markierung)-Schlüssel und -Werte bearbeiten und Tags (Markierungen) jederzeit von einer Ressource entfernen.
Sie können den Wert eines Tags auf eine leere Zeichenfolge setzen, aber Sie können den Wert eines Tags nicht auf setzennull.
Wenn Sie ein Tag (Markierung) mit demselben Schlüssel wie ein vorhandener Tag (Markierung) für die Ressource hinzufügen, wird der alte Wert mit dem neuen überschrieben.
Wenn Sie eine Ressource löschen, werden alle Tags (Markierungen) der Ressource ebenfalls gelöscht.
Wenn Sie die Amazon FSx-API, die AWS Command Line Interface (AWS CLI) oder ein AWS SDK verwenden, können Sie Folgendes tun:
- Sie können die TagResource API-Aktion, um Tags auf vorhandene Ressourcen anzuwenden.
- Für einige Aktionen zur Ressourcenerstellung können Sie Tags für eine Ressource angeben, wenn die Ressource erstellt wird. Indem Sie Ressourcen zum Erstellungszeitpunkt markieren, müssen Sie anschließend keine benutzerdefinierten Skripts ausführen.
  
  Wenn Tags nicht während der Ressourcenerstellung angewendet werden können, wird die Ressourcenerstellung von Amazon FSx rückgängig gemacht. Dieses Verhalten trägt dazu bei, dass Ressourcen entweder mit Tags oder überhaupt nicht erstellt werden und dass keine Ressourcen zu irgendeinem Zeitpunkt unmarkiert bleiben.
  
  Anmerkung
  Sie AWS Identity and Access Management sind für die Erstellung taggen Ressourcen bei der Erstellung mit Tags versehen können. Weitere Informationen finden Sie unter Erteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung.

Markieren Ihrer -Ressourcen

Sie können Amazon FSx-Ressourcen markieren, die in Ihrem Konto vorhanden sind. Wenn Sie die Amazon FSx-Konsole verwenden, können Sie Tags auf der Registerkarte Tags auf dem entsprechenden Ressourcenbildschirm Tags auf Ressourcen anwenden. Wenn Sie Ressourcen erstellen, können Sie den Namensschlüssel mit einem Wert anwenden, und Sie können beim Erstellen eines neuen Dateisystems Tags Ihrer Wahl anwenden. Obwohl die Konsole Ressourcen nach dem Name -Schlüssel organisiert, hat dieser Schlüssel keine semantische Bedeutung für den Amazon FSx-Service.

Zur granulare Kontrolle über die Benutzer und Gruppen zu implementieren, die Ressourcen bei der Erstellung taggen können, können Sie Tag-basierte Berechtigungen auf Ressourcenebene in Ihren IAM-Richtlinien auf die Amazon FSx-API-Aktionen anwenden, die das Tagging bei der Erstellung unterstützen. Wenn Sie diese Berechtigungen in Ihren -Richtlinien verwenden, erhalten Sie die die die die folgenden Vorteile:

Ihre Ressourcen sind vor der Erstellung ordnungsgemäß gesichert.
Da Tags sofort auf Ihre Ressourcen angewendet werden, sind alle Tag-basierten Berechtigungen auf Ressourcenebene, die die Verwendung von Ressourcen steuern, sofort wirksam.
Ihre Ressourcen können nachverfolgt und genauer erfasst werden.
Sie können das Markieren neuer Ressourcen gewährleisten und steuern, welche Tag (Markierung)-Schlüssel und Werte für Ihre Ressourcen festgelegt sind.

Um die Tag-Schlüssel und -Werte zu steuern, die für Ihre bestehenden Ressourcen festgelegt sind, können Sie Berechtigungen auf Ressourcenebene auf die - TagResource und UntagResource -Amazon FSx-API-Aktionen in den IAM-Richtlinien anwenden.

Weitere Informationen zu den Berechtigungen, die zum Tagging von Amazon FSx-Ressourcen bei der Erstellung mit Tags versehen können, finden Sie unterErteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung.

Weitere Informationen zur Verwendung von Tags zum Beschränken des Zugriffs auf Amazon-FSx-Ressourcen in IAM-Richtlinien finden Sie unter. Verwenden von Tags zur Steuerung des Zugriffs auf Ihre Amazon FSx-Ressourcen

Informationen zum Markieren von Ressourcen für die Fakturierung finden Sie unter Verwendung von Kostenzuordnungs-Tags im AWS BillingBenutzerhandbuch.

Kopieren von Tags in Backups

Wenn Sie ein Volume in der Amazon FSx-API oder aktualisieren, können Sie aktivieren AWS CLICopyTagsToBackups, dass alle Tags automatisch von Ihren Volumes in Backups kopiert werden.

Anmerkung

Wenn Sie bei der Erstellung eines benutzerinitiierten Backups Tags angeben (einschließlich des Name-Tags, wenn Sie ein Backup mit der Amazon FSx-Konsole erstellen), werden Tags nicht vom Volume kopiert, selbst wenn Sie dies aktiviert haben. CopyTagsToBackups

Weitere Informationen über Sicherungen finden Sie unter Arbeiten mit Backups. Weitere Informationen zur Aktivierung CopyTagsToBackups finden Sie unter So erstellen Sie ein Volume (CLI) und So aktualisieren Sie die Konfiguration eines Volumes (CLI) im Amazon FSx for NetApp ONTAP-Benutzerhandbuch oder CreateVolume UpdateVolumein der Amazon FSx for NetApp ONTAP-API-Referenz.

Tag (Markierung)-Einschränkungen

Die folgenden grundlegenden Einschränkungen gelten für Tags (Markierungen):

Die maximale Anzahl an Tags pro Ressource beträgt 50.
Die maximale Schlüssellänge beträgt 128 Unicode-Zeichen in UTF-8.
Die maximale Wertelänge beträgt 256 Unicode-Zeichen in UTF-8.
Die zulässigen Zeichen sind Buchstaben, Zahlen und Leerzeichen, die in UTF-8 darstellbar sind, und die die folgenden Zeichen: + - (Bindestrich) (Unterstrich) = ._. : / @
Jeder Tag (Markierung) muss für jede Ressource eindeutig sein. Jeder Tag (Markierung) kann nur einen Wert haben.
Bei Tag-Schlüsseln und -Werten muss die Groß- und Kleinschreibung beachtet werden.
Das Präfix aws: ist zur Verwendung in AWS reserviert. Wenn das Tag über einen Tag-Schlüssel mit diesem Präfix verfügt, können Sie den Schlüssel oder Wert des Tags nicht bearbeiten oder löschen. Tags (Markierungen) mit dem Präfix aws: werden nicht als Ihre Tags (Markierungen) pro Ressourcenlimit angerechnet.

Sie können Ressourcen nicht allein auf Grundlage ihrer Tags löschen. Sie müssen die Ressourcenbezeichner angeben. Um beispielsweise ein Dateisystem zu löschen, das Sie mit dem Tag-Schlüssel markiert habenDeleteMe, müssen Sie die DeleteFileSystem -Aktion mit der Ressourcenbezeichner des -Dateisystems verwenden, z. B.fs-1234567890abcdef0.

Wenn Sie öffentliche oder gemeinsam genutzte Ressourcen markieren, sind die von Ihnen zugewiesenen Tags nur für Sie AWS-Konto verfügbar. Kein anderer AWS-Konto hat Zugriff auf diese Tags. Für die tagbasierte Zugriffskontrolle auf freigegebene Ressourcen AWS-Konto muss jede ihren eigenen Satz von Tags zuweisen, um den Zugriff auf die Ressource zu kontrollieren.

Berechtigungen und Tagging

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Wartungsfenster

Verwaltung mit Anwendungen NetApp