Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Las etiquetas ayudan a identificar y organizar AWS los recursos. Puede agregar etiquetas a una clave administrada por el cliente cuando crea la clave KMS o agregar etiquetas a claves KMS existentes. No puede etiquetar Claves administradas por AWS.
Los siguientes procedimientos muestran cómo agregar etiquetas a las claves administradas por el cliente mediante la AWS KMS
consola y la AWS KMS API. Los ejemplos de AWS KMS API usan el AWS Command Line Interface (AWS CLI)
Agregar etiquetas al crear una clave KMS
Puede agregar etiquetas a una clave de KMS al crear la clave mediante la AWS KMS consola o la CreateKeyoperación. Para agregar etiquetas al crear una clave KMS debe tener el permiso kms:TagResource en una política de IAM, además de los permisos necesarios para crear claves KMS. Como mínimo, el permiso debe cubrir todas las claves KMS de la cuenta y la región. Para obtener más información, consulte Control del acceso a las etiquetas.
Para agregar etiquetas al crear una clave KMS en la consola debe tener los permisos necesarios para ver claves KMS en la consola, además de los permisos necesarios para etiquetar y crear claves KMS. Como mínimo, el permiso debe cubrir todas las claves KMS de la cuenta y la región.
-
Inicie sesión en la consola AWS Key Management Service (AWS KMS) AWS Management Console y ábrala en https://console.aws.amazon.com/kms.
-
Para cambiarla Región de AWS, usa el selector de regiones en la esquina superior derecha de la página.
-
En el panel de navegación, elija Claves administradas por el cliente. (No puede administrar las etiquetas de una Clave administrada de AWS)
-
Elija el tipo de clave, a continuación, elija Next (Siguiente).
-
Escriba un alias y una descripción opcional.
-
Introduzca una clave de etiqueta y un valor de etiqueta opcional. Para agregar otras etiquetas, elija Add tag (Agregar etiqueta). Para quitar una etiqueta, seleccione Remove (Eliminar). Cuando termine de etiquetar su nueva clave KMS, elija Next (Siguiente).
-
Termine de crear su clave KMS
Para especificar etiquetas al crear claves mediante la CreateKeyoperación, utilice el Tags parámetro de la operación.
El valor del parámetro Tags de CreateKeyes una colección de pares de claves y valores de etiqueta que distinguen mayúsculas y minúsculas. Cada etiqueta de una clave KMS debe tener un nombre de etiqueta diferente. El valor de etiqueta puede ser una cadena vacía o nula.
Por ejemplo, el siguiente AWS CLI comando crea una clave KMS de cifrado simétrico con una Project:Alpha etiqueta. Cuando especifique más de un par de clave-valor, utilice un espacio para separar cada par.
$aws kms create-key --tags TagKey=Project,TagValue=Alpha
Cuando este comando se ejecuta correctamente, devuelve un objeto KeyMetadata con información sobre la nueva clave KMS. Sin embargo, KeyMetadata no incluye etiquetas. Para obtener las etiquetas, utilice la ListResourceTagsoperación.
Agregar etiquetas a claves KMS existentes
Puede añadir etiquetas a las claves de KMS administradas por el cliente existentes en la AWS KMS consola o mediante la TagResourceoperación. Para agregar etiquetas necesita permiso de etiquetado en la clave KMS. Puede obtener este permiso de la política de clave para la clave KMS o, si la política de clave lo permite, de una política de IAM que incluya la clave KMS.
-
Inicie sesión en la consola AWS Key Management Service (AWS KMS) AWS Management Console y ábrala en https://console.aws.amazon.com/kms.
-
Para cambiarla Región de AWS, usa el selector de regiones en la esquina superior derecha de la página.
-
En el panel de navegación, elija Claves administradas por el cliente. (No puede administrar las etiquetas de una Clave administrada de AWS)
-
Puede utilizar el filtro de tabla para mostrar sólo claves KMS con etiquetas concretas. Para obtener más información, consulte Ver etiquetas mediante la consola de AWS KMS.
-
Seleccione la casilla de verificación situada junto al alias de una clave KMS.
-
Elija Key actions, Add or edit tags.
-
En la página de detalles de la clave KMS, seleccione la pestaña Tags (Etiquetas).
-
Para crear la primera etiqueta, elija Create tag (Crear etiqueta), escriba el nombre (obligatorio) y el valor (opcional) de la etiqueta y, por último, elija Save (Guardar).
Si deja el valor de etiqueta en blanco, el valor de etiqueta real es una cadena nula o vacía.
-
Para agregar una etiqueta, elija Edit (Editar), Add tag (Agregar etiqueta), escriba el nombre y el valor de la etiqueta y, por último, elija Save (Guardar).
-
-
Para guardar los cambios, elija Guardar cambios.
La TagResourceoperación agrega una o más etiquetas a una clave de KMS. No puede usar esta operación para agregar o editar etiquetas en otra Cuenta de AWS. También puede utilizar la TagResource operación para editar las etiquetas existentes. Para obtener más información, consulte Editar las etiquetas asociadas a una clave KMS.
Para agregar una etiqueta, especifique una clave de etiqueta nueva y un valor de la etiqueta. Cada etiqueta de una clave KMS debe tener una clave de etiqueta distinta. El valor de etiqueta puede ser una cadena vacía o nula.
Por ejemplo, el siguiente comando agrega las etiquetas Purpose y Department a una clave KMS de ejemplo.
$aws kms tag-resource \ --key-id 1234abcd-12ab-34cd-56ef-1234567890ab \ --tags TagKey=Purpose,TagValue=Pretest TagKey=Department,TagValue=Finance
Si este comando se realiza correctamente, no devuelve ningún resultado. Para ver las etiquetas de una clave KMS, utilice la ListResourceTagsoperación.
