Tag-Richtlinien - AWS Organizations

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Tag-Richtlinien

Sie können mit Tag-Richtlinien eine konsistente Tag-Verwaltung sicherstellen, auch in Bezug auf die bevorzugte Fallbehandlung von Tag-Schlüsseln und Tag-Werten.

Was sind Tags?

Tags sind benutzerdefinierte Attributbezeichnungen, die Sie zuweisen oder die AWS AWS Ressourcen zugewiesen werden. Jedes Tag besteht aus zwei Teilen:

  • einem Tag-Schlüssel (z. B. CostCenter, Environment oder Project). Bei Tag-Schlüsseln wird zwischen Groß- und Kleinschreibung unterschieden.

  • einem optionalen Feld, dem sogenannten Tag-Wert (z. B. 111122223333 oder Production). Ein nicht angegebener Tag-Wert entspricht einer leeren Zeichenfolge. Wie bei Tag-Schlüsseln wird auch bei Tag-Werten zwischen Groß- und Kleinschreibung unterschieden.

Auf dem Rest dieser Seite werden Tag-Richtlinien beschrieben. Weitere Informationen zu Tags finden Sie in den folgenden Quellen:

Was sind Tag-Richtlinien?

Tag-Richtlinien sind eine Richtlinienart, mit der Sie Tags für alle Ressourcen in den Konten Ihrer Organisation standardisieren können. In einer Tag-Richtlinie geben Sie Tagging-Regeln für mit Tags versehene Ressourcen an.

In einer Tag-Richtlinie kann beispielsweise angeben werden, dass eine Ressource, an die das Tag CostCenter angehängt ist, die in der Tag-Richtlinie definierte Fallbehandlung und die dort definierten Tag-Werte verwenden muss. Ferner kann in einer Tag-Richtlinie angegeben werden, dass für bestimmte Ressourcentypen nicht regelkonforme Tagging-Vorgänge erzwungen werden. Mit anderen Worten: Es wird verhindert, dass für bestimmte Ressourcentypen nicht regelkonforme Tagging-Anforderungen durchgeführt werden. Mit Tags versehene Ressourcen oder Tags, die nicht in der Tag-Richtlinie definiert wurden, werden nicht auf Übereinstimmung mit der Tag-Richtlinie ausgewertet.

Die Verwendung von Tag-Richtlinien erfordert die Arbeit mit mehreren AWS -Services:

  • Verwenden Sie AWS Organizations zum Verwalten von Tag-Richtlinien. Wenn Sie sich beim Verwaltungskonto der Organisation angemeldet haben, aktivieren Sie die Tag-Richtlinienfunktion mithilfe von Organizations. Sie müssen sich im Verwaltungskonto der Organisation als IAM Benutzer anmelden, eine IAM Rolle übernehmen oder sich als Root-Benutzer (nicht empfohlen) anmelden. Anschließend können Sie Tag-Richtlinien erstellen und sie an die Entitäten der Organisation anfügen, damit die Tagging-Regeln wirksam werden.

  • Verwenden Sie AWS Resource Groups, um die Einhaltung der Tag-Richtlinien zu verwalten. Wenn Sie sich bei einem Konto in Ihrer Organisation angemeldet haben, können Sie mit Resource Groups nicht regelkonforme Tags in Ressourcen im Konto suchen. Sie können nicht konforme Tags in dem AWS Dienst korrigieren, in dem Sie die Ressource erstellt haben. Sie können auch den Tag-Editor und das Resource Groups Tagging verwenden, um Ressourcen aus mehreren Diensten API zu taggen und deren Markierung aufzuheben.

    Wenn Sie sich beim Verwaltungskonto Ihrer Organisation anmelden, können Sie die Informationen zur Regelkonformität aller Konten Ihrer Organisation anzeigen.

Tag-Richtlinien stehen nur in Organisationen zur Verfügung, in der alle Funktionen aktiviert sind. Weitere Informationen zur Verwendung von Tag-Richtlinien finden Sie unter Voraussetzungen und Berechtigungen zum Verwalten von Tag-Richtlinien.

Wichtig

Um mit Tag-Richtlinien zu beginnen, AWS wird dringend empfohlen, dass Sie den unter beschriebenen Beispiel-Workflow befolgen, Erste Schritte mit Tag-Richtlinien bevor Sie zu weiterführenden Tag-Richtlinien übergehen. Sie sollten sich zunächst damit vertraut machen, welche Auswirkungen das Anfügen einer einfachen Tag-Richtlinie an ein einzelnes Konto hat, bevor Sie Tag-Richtlinien auf eine gesamte Organisationseinheit oder Organisation anwenden. Es ist sehr wichtig, dass Sie die Auswirkungen einer Tag-Richtlinie verstehen, bevor Sie ihre Umsetzung erzwingen. In den Tabellen auf der Erste Schritte mit Tag-Richtlinien-Seite finden Sie Links zu Anweisungen für fortgeschrittenere richtlinienbezogene Aufgaben.