Etiquetado de los recursos de Amazon FSx - FSx para ONTAP
Conceptos básicos de etiquetasEtiquetado de recursosCopiar etiquetas en copias de seguridadRestricciones de las etiquetasPermisos y etiqueta

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Etiquetado de los recursos de Amazon FSx

Para ayudarte a gestionar tus sistemas de archivos y otros FSx recursos de Amazon, puedes asignar tus propios metadatos a cada recurso en forma de etiquetas. Con las etiquetas, puede clasificar sus AWS recursos de diferentes maneras, por ejemplo, por propósito, propietario o entorno. Esta categorización resulta útil cuando se tienen muchos recursos del mismo tipo: se puede identificar rápidamente un recurso específico en función de las etiquetas que se le hayan asignado. En este tema se describe qué son las etiquetas y cómo crearlas.

Conceptos básicos de etiquetas

Una etiqueta es una etiqueta que se asigna a un AWS recurso. Cada etiqueta consta de dos partes que define:

  • Una clave de etiqueta (por ejemplo, CostCenter, Environment o Project). Las claves de etiqueta distinguen entre mayúsculas y minúsculas.

  • Un valor de etiqueta (por ejemplo, 111122223333 o Production). Al igual que las claves de etiqueta, los valores de etiqueta distinguen entre mayúsculas y minúsculas. Los valores de las etiquetas son opcionales.

Puede usar etiquetas para clasificar AWS los recursos de diferentes maneras, por ejemplo, por propósito, propietario o entorno. Por ejemplo, puedes definir un conjunto de etiquetas para los sistemas de FSx archivos de Amazon de tu cuenta que te ayuden a rastrear el propietario y el nivel de pila de cada instancia.

Recomendamos que idee un conjunto de claves de etiqueta que cumpla sus necesidades para cada tipo de recurso. Mediante el uso de un conjunto coherente de claves de etiquetas, podrá administrar los recursos de más fácilmente. Puede buscar y filtrar los recursos en función de las etiquetas que agregue. Para obtener más información sobre cómo implementar una estrategia de etiquetado de recursos eficaz, consulta Cómo etiquetar AWS los recursos en. Referencia general de AWS

Algunos comportamientos de etiquetado para considerar:

  • Las etiquetas no tienen ningún significado semántico para Amazon FSx y se interpretan estrictamente como una cadena de caracteres.

  • Además, las etiquetas no se asignan a los recursos automáticamente.

  • Puede editar las claves y los valores de las etiquetas y también puede eliminar etiquetas de un recurso en cualquier momento.

  • Puede establecer el valor de una etiqueta como una cadena vacía, pero no puede asignarle un valor nulo a null.

  • Si añade una etiqueta con la misma clave que una etiqueta existente en ese recurso, el nuevo valor sobrescribirá al antiguo.

  • Si elimina un recurso, también se eliminará cualquier etiqueta asignada a dicho recurso.

  • Si utilizas Amazon FSxAPI, el AWS Command Line Interface (AWS CLI) o un AWS SDK, puedes hacer lo siguiente:

    • Puedes usar la TagResource API acción para aplicar etiquetas a los recursos existentes.

    • Para algunas acciones de creación de recursos, puede especificar etiquetas para un recurso al crear dicho recurso. Al etiquetar los recursos en el momento de su creación, se eliminar la necesidad de ejecutar scripts de etiquetado personalizados tras la creación del recurso.

      Si no se pueden aplicar etiquetas durante la creación del recurso, Amazon FSx anula el proceso de creación del recurso. Este comportamiento ayuda a garantizar que los recursos se creen con etiquetas o, de lo contrario, no se creen y que ningún recurso se quede jamás sin etiqueta.

      nota

      Se requieren ciertos permisos AWS Identity and Access Management (IAM) para que los usuarios etiqueten los recursos al crearlos. Para obtener más información, consulte Conceder permisos para etiquetar recursos durante la creación.

Etiquetado de recursos

Puedes etiquetar FSx los recursos de Amazon que existen en tu cuenta. Si utilizas la FSx consola de Amazon, puedes aplicar etiquetas a los recursos mediante la pestaña Etiquetas de la pantalla de recursos correspondiente. Al crear recursos, puede aplicar la clave de Nombre con un valor y puede aplicar las etiquetas que desee al crear un nuevo sistema de archivos. Sin embargo, aunque la consola organiza los recursos según la clave Name, esta clave no tiene ningún significado semántico para el FSx servicio de Amazon.

Para implementar un control pormenorizado sobre los usuarios y grupos que pueden etiquetar los recursos en el momento de la creación, puedes aplicar permisos a nivel de recursos basados en etiquetas en tus IAM políticas a las FSx API acciones de Amazon que admiten el etiquetado en el momento de la creación. Al utilizar dichos permisos en sus políticas, obtendrá los siguientes beneficios:

  • Sus recursos se encuentran debidamente protegidos de la creación.

  • Debido a que las etiquetas se aplican inmediatamente a los recursos, cualquier permiso de nivel de recursos basado en etiquetas que controle el uso de los recursos es efectivo inmediatamente.

  • Se puede realizar un seguimiento y un registro más precisos de los recursos.

  • Puede establecer el etiquetado obligatorio de los nuevos recursos y controlar qué claves y valores de etiquetas se usan en ellos.

Para controlar qué claves y valores de etiquetas se establecen en tus recursos existentes, puedes aplicar permisos a nivel de recursos a FSx API las acciones de Amazon y a las de TagResource UntagResource Amazon en tus IAM políticas.

Para obtener más información sobre los permisos necesarios para etiquetar los FSx recursos de Amazon en el momento de la creación, consulteConceder permisos para etiquetar recursos durante la creación.

Para obtener más información sobre el uso de etiquetas para restringir el acceso a FSx los recursos de Amazon en IAM las políticas, consulteUso de etiquetas para controlar el acceso a tus FSx recursos de Amazon.

Para obtener información acerca del etiquetado de recursos para facturación, consulte Uso de etiquetas de asignación de costos en la Guía del usuario de AWS Billing .

Copiar etiquetas en copias de seguridad

Al crear o actualizar un volumen en Amazon FSx API o AWS CLI, puede habilitar CopyTagsToBackups la copia automática de cualquier etiqueta de sus volúmenes a las copias de seguridad.

nota

Si especificas etiquetas al crear una copia de seguridad iniciada por el usuario (incluida la etiqueta de nombre cuando creas una copia de seguridad con la FSx consola de Amazon), las etiquetas no se copiarán del volumen aunque las hayas activadoCopyTagsToBackups.

Para obtener más información sobre las copias de seguridad, consulte Proteja sus datos con copias de seguridad por volumen. Para obtener más información sobre la activaciónCopyTagsToBackups, consulte Para crear un volumen (CLI) y Para actualizar la configuración de un volumen (CLI) en la Guía del NetApp ONTAP usuario de Amazon FSx for o CreateVolumeUpdateVolumeen Amazon FSx for NetApp ONTAP API Reference.

Restricciones de las etiquetas

Se aplican las siguientes restricciones básicas a las etiquetas:

  • El número máximo de etiquetas por recurso es 50.

  • La longitud máxima de las claves es de 128 caracteres Unicode en UTF -8.

  • La longitud máxima del valor es de 256 caracteres Unicode en UTF -8.

  • Los caracteres permitidos son letras, números y espacios que se pueden representar en UTF -8 y los siguientes caracteres: + - (guión) (guión bajo) = ._. : / @

  • Para cada recurso, cada clave de etiqueta debe ser única y solo puede tener un valor.

  • Las claves y los valores de las etiquetas distinguen entre mayúsculas y minúsculas.

  • El aws: prefijo está reservado para su uso. AWS Si la etiqueta tiene una clave de etiqueta con este prefijo, no puede editar ni eliminar la clave o el valor de la etiqueta. Las etiquetas que tengan el prefijo aws: no cuentan para el límite de etiquetas por recurso.

No puede eliminar un recurso basándose únicamente en sus etiquetas; debe especificar el identificador del recurso. Por ejemplo, para eliminar un sistema de archivos que etiquetó con una clave de etiqueta llamada DeleteMe, debe utilizar la acción DeleteFileSystem con el identificador del recurso del sistema de archivos, como fs-1234567890abcdef0.

Al etiquetar recursos públicos o compartidos, las etiquetas que asigne están disponibles solo para usted Cuenta de AWS; ninguna otra persona Cuenta de AWS tiene acceso a esas etiquetas. Para el control de acceso a los recursos compartidos basado en etiquetas, cada uno Cuenta de AWS debe asignar su propio conjunto de etiquetas para controlar el acceso al recurso.

Permisos y etiqueta

Para obtener más información sobre los permisos necesarios para etiquetar los FSx recursos de Amazon en el momento de la creación, consulteConceder permisos para etiquetar recursos durante la creación.

Para obtener más información sobre el uso de etiquetas para restringir el acceso a FSx los recursos de Amazon en IAM las políticas, consulteUso de etiquetas para controlar el acceso a tus FSx recursos de Amazon.