View a markdown version of this page

Schlagworte für deine private CA hinzufügen - AWS Private Certificate Authority

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Schlagworte für deine private CA hinzufügen

Tags sind Wörter oder Ausdrücke, die in Form von Metadaten zum Identifizieren und Organisieren von AWS -Ressourcen verwendet werden. Jedes Tag besteht aus einem Schlüssel und einem Wert. Sie können die AWS Private CA Konsole AWS Command Line Interface (AWS CLI) oder die PCA-API verwenden, um Tags für private CAs hinzuzufügen, anzuzeigen oder zu entfernen.

Sie können jederzeit benutzerdefinierte Tags für Ihre private CA hinzufügen oder entfernen. Beispielsweise könnten Sie private Zertifizierungsstellen mit Schlüssel-Wert-Paaren wie Environment=Prod oder kennzeichnenEnvironment=Beta, für welche Umgebung die CA bestimmt ist. Weitere Informationen finden Sie unter Eine private CA erstellen.

Anmerkung

Um während des Erstellungsvorgangs Tags an eine private CA anzuhängen, muss ein CA-Administrator der CreateCertificateAuthority Aktion zunächst eine Inline-IAM-Richtlinie zuordnen und das Tagging explizit zulassen. Weitere Informationen finden Sie unter Tag-on-create: Hinzufügen von Tags an eine CA zum Zeitpunkt der Erstellung.

Andere AWS Ressourcen unterstützen das Tagging ebenfalls. Sie können verschiedenen Ressourcen dasselbe Tag zuweisen, um anzuzeigen, dass diese Ressourcen miteinander verwandt sind. Sie können beispielsweise Ihrer CA, dem Elastic Load Balancing Load Balancer und anderen verwandten Ressourcen ein Tag zuweisen. Website=example.com Weitere Informationen zum Taggen von AWS Ressourcen finden Sie unter Taggen Ihrer Amazon EC2-Ressourcen im Amazon EC2-Benutzerhandbuch.

Die folgenden grundlegenden Einschränkungen gelten für Tags: AWS Private CA

  • Die maximale Anzahl von Tags für jede private CA ist 50.

  • Die maximale Länge eines Tag-Schlüssels beträgt 128 Zeichen.

  • Die maximale Länge eines Tag-Wertes beträgt 256 Zeichen.

  • Der Tag-Schlüssel und der Tag-Wert können die folgenden Zeichen enthalten: A-Z, a-z und. :+= @_ %- (Bindestrich).

  • Bei Tag-Schlüsseln und -Werten wird zwischen Groß- und Kleinschreibung unterschieden.

  • Die Präfixe aws: und rds: sind für die Verwendung von AWS reserviert. Sie können keine Tags hinzufügen, bearbeiten oder löschen, deren Schlüssel mit aws: oder rds: beginnt. Tags, die mit aws: und rds: beginnen, werden nicht auf Ihr Kontingent für Tags pro Ressource angerechnet.

  • Wenn Sie Ihr Tagging-Schema für mehrere Dienste und Ressourcen verwenden möchten, denken Sie daran, dass für andere Dienste möglicherweise andere Einschränkungen für zulässige Zeichen gelten. Weitere Informationen finden Sie in der Dokumentation des jeweiligen Services.

  • AWS Private CA Tags sind nicht für die Verwendung in den Ressourcengruppen und im Tag-Editor im AWS-Managementkonsole verfügbar.

Sie können eine private CA aus der AWS Private CA -Konsole, der AWS Command Line Interface (AWS CLI) oder der AWS Private CA -API mit einem Tag versehen.

So versehen Sie eine private CA mit Tags (Konsole)

  1. Melden Sie sich bei Ihrem AWS Konto an und öffnen Sie die AWS Private CA Konsole unter https://console.aws.amazon.com/acm-pca/home.

  2. Wählen Sie auf der Seite Private Zertifizierungsstellen Ihre private Zertifizierungsstelle aus der Liste aus.

  3. Wählen Sie im Detailbereich unter der Liste die Registerkarte Tags aus. Eine Liste der vorhandenen Tags wird angezeigt.

  4. Wählen Sie Tags verwalten aus.

  5. Wählen Sie Neues Tag hinzufügen aus.

  6. Geben Sie einen Schlüssel und ein Wertpaar ein.

  7. Wählen Sie Speichern.

Um eine private CA zu kennzeichnen (AWS CLI)

Verwenden Sie den Befehl tag-certificate-authority, um Tags zu Ihrer privaten CA hinzuzufügen. 

$ aws acm-pca tag-certificate-authority \
     --certificate-authority-arn arn:aws:acm-pca:region:account:certificate-authority/CA_ID \
     --tags Key=Admin,Value=Alice

Verwenden Sie den Befehl list-tags, um die Tags für eine private CA aufzulisten. 

$ aws acm-pca list-tags \
     --certificate-authority-arn arn:aws:acm-pca:region:account:certificate-authority/CA_ID \
     --max-results 10

Verwenden Sie den Befehl untag-certificate-authority, um Tags von Ihrer privaten CA zu entfernen. 

$ aws acm-pca untag-certificate-authority \
     --certificate-authority-arn arn:aws:acm-pca:aregion:account:certificate-authority/CA_ID \
     --tags Key=Purpose,Value=Website