View a markdown version of this page

Kennzeichnen Ihrer Amazon FSx-Ressourcen - Amazon FSx für Windows File Server

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Kennzeichnen Ihrer Amazon FSx-Ressourcen

Um Ihnen bei der Verwaltung Ihrer Dateisysteme und anderer FSx for Windows File Server Server-Ressourcen zu helfen, können Sie jeder Ressource Ihre eigenen Metadaten in Form von Tags zuweisen. Mithilfe von Tags können Sie Ihre AWS Ressourcen auf unterschiedliche Weise kategorisieren, z. B. nach Zweck, Besitzer oder Umgebung. Dies ist nützlich, wenn Sie viele Ressourcen desselben Typs haben — In diesem Fall können Sie schnell bestimmte Ressourcen basierend auf den zugewiesenen Tags (Markierungen) bestimmen. In diesem Thema werden Tags (Markierungen) und deren Erstellung beschrieben.

Grundlagen zu Tags (Markierungen)

Ein Tag ist eine Bezeichnung, die Sie einer AWS Ressource zuweisen. Jeder Tag (Markierung) besteht aus einem Schlüssel und einem optionalen Wert, beides können Sie bestimmen.

Mithilfe von Tags können Sie Ihre AWS Ressourcen auf unterschiedliche Weise kategorisieren, z. B. nach Zweck, Eigentümer oder Umgebung. Sie könnten beispielsweise eine Reihe von Tags für die FSx for Windows File Server Server-Dateisysteme Ihres Kontos definieren, mit deren Hilfe Sie den Besitzer und die Stack-Ebene jeder Instanz verfolgen können.

Wir empfehlen die Verwendung von Tag (Markierung)-Schlüsseln, die die Anforderungen der jeweiligen Ressourcentypen erfüllen. Die Verwendung einheitlicher Tag-Schlüssel vereinfacht das Verwalten der -Ressourcen. Sie können die Ressourcen auf Grundlage der hinzugefügten Tags (Markierungen) filtern und danach suchen. Weitere Informationen zur Implementierung einer effektiven Strategie zur Kennzeichnung von Ressourcen finden Sie im AWS Whitepaper Tagging Best Practices.

Tags haben für Amazon FSx keine semantische Bedeutung und werden ausschließlich als Zeichenfolge interpretiert. Außerdem werden Tags (Markierungen) nicht automatisch Ihren Ressourcen zugewiesen. Sie können Tag (Markierung)-Schlüssel und -Werte bearbeiten und Tags (Markierungen) jederzeit von einer Ressource entfernen. Sie können den Wert eines Tags (Markierung) zwar auf eine leere Zeichenfolge, jedoch nicht null festlegen. Wenn Sie ein Tag (Markierung) mit demselben Schlüssel wie ein vorhandener Tag (Markierung) für die Ressource hinzufügen, wird der alte Wert mit dem neuen überschrieben. Wenn Sie eine Ressource löschen, werden alle Tags (Markierungen) der Ressource ebenfalls gelöscht.

Wenn Sie die FSx for Windows File Server Server-API, die AWS CLI oder ein AWS SDK verwenden, können Sie die TagResource API-Aktion verwenden, um Tags auf vorhandene Ressourcen anzuwenden. Zudem können Sie mit einigen Aktionen zur Ressourcenerstellung Tags beim Erstellen einer Ressource angeben. Wenn Tags (Markierungen) nicht während der Ressourcenerstellung angewendet werden können, wird die Ressourcenerstellung rückgängig gemacht. Auf diese Weise werden Ressourcen entweder mit Tags (Markierungen) oder überhaupt nicht erstellt und keine Ressourcen verbleiben ohne Tags (Markierungen). Indem Sie Ressourcen zum Erstellungszeitpunkt markieren, müssen Sie anschließend keine benutzerdefinierten Skripts ausführen. Weitere Informationen darüber, wie Sie Benutzern ermöglichen, Ressourcen bei der Erstellung zu markieren, finden Sie unter Erteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung.

Markieren von Ressourcen

Sie können FSx for Windows File Server Server-Ressourcen kennzeichnen, die in Ihrem Konto vorhanden sind. Wenn Sie die Amazon FSx-Konsole verwenden, können Sie Tags auf Ressourcen anwenden, indem Sie die Registerkarte Tags auf dem entsprechenden Ressourcenbildschirm verwenden. Wenn Sie Ressourcen erstellen, können Sie den Namensschlüssel mit einem Wert anwenden, und Sie können Tags Ihrer Wahl anwenden, wenn Sie ein neues Dateisystem erstellen. Die Konsole kann Ressourcen nach dem Name-Tag organisieren, aber dieses Tag hat keine semantische Bedeutung für den FSx for Windows File Server Server-Dienst.

Sie können tagbasierte Berechtigungen auf Ressourcenebene in Ihren IAM-Richtlinien auf die API-Aktionen von FSx for Windows File Server anwenden, die Tagging bei der Erstellung unterstützen, um eine detaillierte Kontrolle über die Benutzer und Gruppen zu implementieren, die Ressourcen bei der Erstellung taggen können. Ihre Ressourcen sind ab Erstellung ordnungsgemäß geschützt. Tags (Markierungen) werden direkt auf Ihre Ressourcen angewendet. Daher treten alle Tag (Markierung)-basierten Berechtigungen auf Ressourcenebene, die die Verwendung von Ressourcen steuern, direkt in Kraft. Ihre Ressourcen können nachverfolgt und genauer erfasst werden. Sie können das Markieren neuer Ressourcen gewährleisten und steuern, welche Tag (Markierung)-Schlüssel und Werte für Ihre Ressourcen festgelegt sind.

Sie können auch Berechtigungen auf Ressourcenebene auf die API-Aktionen TagResource und UntagResource fsX for Windows File Server in Ihren IAM-Richtlinien anwenden, um zu steuern, welche Tag-Schlüssel und -Werte für Ihre vorhandenen Ressourcen festgelegt werden.

Weitere Informationen zum Markieren von Ressourcen für die Fakturierung finden Sie unter Verwendung von Tags (Markierungen) zur Kostenzuordnung im Benutzerhandbuch für AWS Billing .

Tag-Einschränkungen

Die folgenden grundlegenden Einschränkungen gelten für Tags (Markierungen):

  • Maximale Anzahl von Tags (Markierungen) pro Ressource: 50

  • Jeder Tag (Markierung) muss für jede Ressource eindeutig sein. Jeder Tag (Markierung) kann nur einen Wert haben.

  • Maximale Schlüssellänge — 128 Unicode-Zeichen in UTF-8

  • Maximale Wertlänge — 256 Unicode-Zeichen in UTF-8

  • Die zulässigen Zeichen für FSx for Windows File Server-Tags sind: Buchstaben, Zahlen und Leerzeichen, die in dargestellt werden können UTF-8, sowie die folgenden Zeichen: + - =. _:/@.

  • Bei Tag-Schlüsseln und -Werten wird zwischen Groß- und Kleinschreibung unterschieden.

  • Das aws: Präfix ist für AWS die Verwendung reserviert. Wenn der Tag (Markierung) über einen Tag (Markierung)-Schlüssel mit diesem Präfix verfügt, können Sie den Schlüssel oder Wert des Tags (Markierung) nicht bearbeiten oder löschen. Tags (Markierungen) mit dem Präfix aws: werden nicht als Ihre Tags (Markierungen) pro Ressourcenlimit angerechnet.

Sie können eine Ressource nicht ausschließlich anhand ihrer Tags löschen. Sie müssen die Ressourcen-ID angeben. Um beispielsweise ein Dateisystem zu löschen, das Sie mit einem Tag-Schlüssel namens gekennzeichnet habenDeleteMe, müssen Sie die DeleteFileSystem Aktion mit der Dateisystem-Ressourcen-ID verwenden, z. B. fs-1234567890abcdef0.

Wenn Sie öffentliche oder gemeinsam genutzte Ressourcen taggen, sind die von Ihnen zugewiesenen Tags nur für Sie verfügbar. Andere haben keinen Zugriff auf diese Tags AWS-Konto. AWS-Konto Für die Tag-basierte Zugriffskontrolle auf gemeinsam genutzte Ressourcen AWS-Konto muss jede Ressource ihren eigenen Satz von Tags zuweisen, um den Zugriff auf die Ressource zu kontrollieren.

Für das Taggen von Ressourcen sind Berechtigungen erforderlich

Weitere Informationen zu den Berechtigungen, die erforderlich sind, um Amazon FSx-Ressourcen bei der Erstellung zu kennzeichnen, finden Sie unterErteilen der Berechtigung zum Markieren von Ressourcen während der Erstellung. Weitere Informationen zur Verwendung von Tags zur Beschränkung des Zugriffs auf Amazon FSx-Ressourcen in IAM-Richtlinien finden Sie unter. Verwenden von Tags zur Steuerung des Zugriffs auf Ihre Amazon FSx-Ressourcen