Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Sie können Codesignaturkonfigurationen taggen, um Ihre Ressourcen zu organisieren und zu verwalten. Tags sind frei formulierte Schlüssel-Wert-Paare, die mit Ihren Ressourcen verknüpft sind und von AWS-Services unterstützt werden. Weitere Informationen zu Anwendungsfällen für Tags finden Sie unter Allgemeine Tagging-Strategien im Tagging AWS Resources and Tag Editor Guide.
Sie können die AWS Lambda API verwenden, um Tags anzuzeigen und zu aktualisieren. Sie können auch Tags anzeigen und aktualisieren, während Sie eine bestimmte Codesignatur-Konfiguration in der Lambda-Konsole verwalten.
Sections
Erforderliche Berechtigungen zum Arbeiten mit Tags
Um einer AWS Identity and Access Management -(IAM)-Identität (Benutzer, Gruppe oder Rolle) das Lesen oder Setzen von Tags auf einer Ressource zu ermöglichen, gewähren Sie ihr die entsprechenden Berechtigungen:
-
lambda: ListTags —Wenn eine Ressource Tags enthält, gewähren Sie diese Berechtigung jedem, der sie aufrufen
ListTagsmuss. Für Funktionen mit Tags ist diese Berechtigung auch fürGetFunctionerforderlich. -
lambda: TagResource —Erteilen Sie diese Berechtigung jedem, der bei create ein Tag aufrufen
TagResourceoder ausführen muss.
Optional können Sie erwägen, auch die lambda: UntagResource -Berechtigung zu erteilen, um UntagResource Aufrufe der Ressource zuzulassen.
Weitere Informationen finden Sie unter Identitätsbasierte IAM-Richtlinien für Lambda.
Verwendung von Tags mit der Lambda-Konsole
Sie können die Lambda-Konsole verwenden, um Codesignatur-Konfigurationen mit Tags zu erstellen, Tags zu vorhandenen Codesignatur-Konfigurationen hinzuzufügen und Codesignatur-Konfigurationen nach Tags zu filtern.
So fügen Sie ein Tag hinzu, wenn Sie eine Codesignatur-Konfiguration erstellen
Öffnen Sie Codesignatur-Konfigurationen
der Lambda-Konsole. Wählen Sie in der Kopfzeile des Inhaltsfensters die Option Konfiguration erstellen aus.
-
Richten Sie im Abschnitt oben im Inhaltsbereich Ihre Codesignatur-Konfiguration ein. Weitere Informationen zum Konfigurieren von Codesignatur-Konfigurationen finden Sie unter Verwendung von Codesignatur zur Überprüfung der Codeintegrität mit Lambda.
Klicken Sie im Abschnitt Tags auf Neuen Tag hinzufügen.
-
Geben Sie im Feld Schlüssel Ihren Tag-Schlüssel ein. Informationen zu Tagging-Einschränkungen finden Sie unter Beschränkungen und Anforderungen für die Benennung von Tags im Tagging AWS Resources and Tag Editor Guide.
Wählen Sie Create configuration (Konfiguration erstellen).
So fügen Sie einer vorhandenen Codesignaturkonfiguration ein Tag hinzu
Öffnen Sie Codesignatur-Konfigurationen
der Lambda-Konsole. Wählen Sie den Namen der Codesignatur-Konfiguration aus.
Wählen Sie auf den Registerkarten unter dem Detailbereich die Option Tags aus.
Wählen Sie Tags verwalten aus.
Wählen Sie Neues Tag hinzufügen aus.
Geben Sie im Feld Schlüssel Ihren Tag-Schlüssel ein. Informationen zu Einschränkungen beim Taggen finden Sie unter Beschränkungen und Anforderungen für die Benennung von Tags im Leitfaden für AWS Tag-Ressourcen und Tag-Editor.
Wählen Sie Save (Speichern) aus.
So filtern Sie Codesignatur-Konfigurationen nach Tags
Öffnen Sie Codesignatur-Konfigurationen
der Lambda-Konsole. Wählen Sie das Suchfeld.
Wählen Sie in der Dropdown-Liste Ihr Tag unter der Tag-Unterüberschrift aus.
Wählen Sie Verwenden: „Tag-Name“, um alle Codesignaturkonfigurationen zu sehen, die mit dieser Taste gekennzeichnet sind oder wählen Sie einen Operator, um weiter nach Werten zu filtern.
Wählen Sie Ihren Tag-Wert aus, um nach einer Kombination aus Tag-Schlüssel und -Wert zu filtern.
Das Suchfeld unterstützt auch die Suche nach Tag-Schlüsseln. Geben Sie den Namen eines Schlüssels ein, um ihn in der Liste zu finden.
Verwenden von Tags mit dem AWS CLI
Mit der Lambda-API können Sie Tags zu vorhandenen Lambda-Ressourcen hinzufügen und entfernen, einschließlich Codesignaturkonfigurationen. Sie können auch Tags hinzufügen, wenn Sie eine Codesignaturkonfiguration erstellen, die es Ihnen ermöglicht, eine Ressource während ihres gesamten Lebenszyklus zu kennzeichnen.
Aktualisieren von Tags mit dem Lambda-Tag APIs
Sie können Tags für unterstützte Lambda-Ressourcen über die TagResourceund UntagResourceAPI-Operationen hinzufügen und entfernen.
Sie können diese Operationen mit der Taste AWS CLI aufrufen. Um Tags einer vorhandenen Ressource hinzuzufügen, verwenden Sie den folgenden tag-resource-Befehl. In diesem Beispiel werden zwei Tags hinzugefügt, eines mit dem Schlüssel Department und eines mit dem SchlüsselCostCenter.
aws lambda tag-resource \ --resource arn:aws:lambda:us-east-2:123456789012:resource-type:my-resource\ --tagsDepartment=Marketing,CostCenter=1234ABCD
Mit dem Befehl untag-resource können Sie Tags entfernen. In diesem Beispiel wird das Tag mit dem Schlüssel entferntDepartment.
aws lambda untag-resource --resourcearn:aws:lambda:us-east-1:123456789012:resource-type:resource-identifier\ --tag-keysDepartment
Hinzufügen von Tags beim Erstellen einer Codesignatur-Konfiguration
Verwenden Sie den CreateCodeSigningConfigAPI-Vorgang, um eine neue Lambda-Codesignaturkonfiguration mit Tags zu erstellen. Geben Sie den Parameter Tags an. Sie können diesen Vorgang mit dem create-code-signing-config AWS CLI Befehl und der --tags Option aufrufen. Weitere Informationen zum CLI-Befehl finden Sie create-code-signing-config
Vergewissern Sie sich vor der Verwendung des Tags-Parameters mit CreateCodeSigningConfig, dass Ihre Rolle neben den üblichen Berechtigungen, die für diesen Vorgang erforderlich sind, auch die Berechtigung hat, Ressourcen zu taggen. Weitere Informationen zu den Berechtigungen für das Tagging finden Sie unter Erforderliche Berechtigungen zum Arbeiten mit Tags.
Tags mit dem Lambda-Tag anzeigen APIs
Um die Tags anzuzeigen, die auf eine bestimmte Lambda-Ressource angewendet werden, verwenden Sie die ListTags-API-Operation. Weitere Informationen finden Sie unter ListTags.
Sie können diesen Vorgang mit dem list-tags AWS CLI Befehl aufrufen, indem Sie einen ARN (Amazon Resource Name) angeben.
aws lambda list-tags --resourcearn:aws:lambda:us-east-1:123456789012:resource-type:resource-identifier
Filtern von Ressourcen nach Tag
Sie können den AWS Resource Groups Tagging API GetResourcesAPI-Vorgang verwenden, um Ihre Ressourcen nach Tags zu filtern. Die GetResources-Operation empfängt bis zu 10 Filter, wobei jeder Filter einen Tag-Schlüssel und bis zu 10 Tag-Werte enthält. Sie stellen GetResources mit einem ResourceType zur Verfügung, um nach bestimmten Ressourcentypen zu filtern.
Sie können diesen Vorgang mit dem get-resources AWS CLI Befehl aufrufen. Beispiele für die Verwendung von get-resources finden Sie unter get-resources
