Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Pour vous aider à gérer vos ressources EFS, vous pouvez attribuer vos propres métadonnées à chaque ressource sous forme de balises. Les balises vous permettent de classer vos AWS ressources de différentes manières, par exemple par objectif, propriétaire ou environnement. Cette classification est utile lorsque vous avez de nombreuses ressources de même type. Elle vous permet d’identifier rapidement une ressource spécifique en fonction des balises que vous lui avez attribuées. Cette rubrique décrit les identifications et explique comment les créer.
Principes de base des étiquettes
Une étiquette est une étiquette que vous attribuez à une AWS ressource. Chaque balise est constituée d’une clé et d’une valeur facultative que vous définissez.
Les balises vous permettent de classer vos AWS ressources de différentes manières, par exemple par objectif, propriétaire ou environnement. Par exemple, vous pouvez définir un ensemble de balises pour les systèmes de fichiers Amazon EFS de votre compte qui vous permet de suivre chaque propriétaire de système de fichiers.
Nous vous recommandons de concevoir un ensemble de clés d’étiquette répondant à vos besoins pour chaque type de ressource. L’utilisation d’un ensemble de clés de balise cohérent facilite la gestion de vos ressources. Vous pouvez rechercher et filtrer les ressources en fonction des étiquettes que vous ajoutez.
Les balises n’ont pas de signification sémantique pour Amazon EFS et sont interprétées strictement comme des chaînes de caractères. De plus, les étiquettes ne sont pas automatiquement affectées à vos ressources. Vous pouvez modifier les clés et valeurs de balise, et vous pouvez retirer des balises d’une ressource à tout moment. Vous pouvez définir la valeur d’une balise sur une chaîne vide, mais vous ne pouvez pas définir la valeur d’une balise sur null. Si vous ajoutez une balise ayant la même clé qu’une balise existante sur cette ressource, la nouvelle valeur remplace l’ancienne valeur. Si vous supprimez une ressource, ses balises sont également supprimées.
Restrictions liées aux balises
Les restrictions de base suivantes s’appliquent aux balises :
-
Nombre maximal de balises par ressource : 50
-
Pour chaque ressource, chaque clé de balise doit être unique, et chaque clé de balise peut avoir une seule valeur.
-
Longueur de clé maximale : 128 caractères Unicode en UTF-8
-
Longueur de valeur maximale : 256 caractères Unicode en UTF-8
-
Amazon EFS permet d’utiliser n’importe quel caractère dans ses balises, mais d’autres services sont plus restrictifs. Les caractères autorisés pour les services sont les lettres, les chiffres et les espaces représentables en UTF-8, ainsi que les caractères suivants : + - = . _ : / @.
-
Les clés et valeurs de balise sont sensibles à la casse.
-
Le
aws:
préfixe est réservé à l' AWS usage. Lorsque la balise possède une clé de balise avec ce préfixe, vous ne pouvez pas modifier ou supprimer sa clé ou sa valeur. Les balises avec le préfixeaws:
ne sont pas comptabilisées comme vos balises pour la limite de ressources.
Vous ne pouvez pas mettre à jour ou supprimer une ressource uniquement en fonction de ses balises ; vous devez spécifier l’identificateur de ressource. Par exemple, pour supprimer des systèmes de fichiers que vous avez balisés avec une clé de balise appelée DeleteMe
, vous devez utiliser l’action DeleteFileSystem
avec les identificateurs de ressource du système de fichiers, tels que fs-1234567890abcdef0
.
Lorsque vous balisez des ressources publiques ou partagées, les balises que vous attribuez ne sont disponibles que pour votre Compte AWS. Aucun autre Compte AWS utilisateur n'aura accès à ces tags. Pour le contrôle d'accès basé sur des balises aux ressources partagées, chacun Compte AWS doit attribuer son propre ensemble de balises pour contrôler l'accès à la ressource.
Vous pouvez baliser les ressources du système de fichiers et des points d’accès Amazon EFS.
Utilisation de balises pour le contrôle d’accès
Vous pouvez utiliser des balises pour contrôler l’accès aux ressources Amazon EFS et pour implémenter le contrôle d’accès basé sur les attributs (ABAC).
Note
La réplication EFS ne prend pas en charge l’utilisation de balises pour le Contrôle d’accès par attributs (ABAC).
Baliser vos ressources
Vous pouvez baliser les ressources du système de fichiers et des points d’accès Amazon EFS qui existent déjà dans votre compte.
-
Vous pouvez utiliser la console Amazon EFS pour appliquer des balises aux ressources existantes en utilisant l’onglet Balises dans l’écran des détails des ressources. Dans la console Amazon EFS, vous pouvez spécifier des balises pour une ressource lorsque vous la créez. Par exemple, vous pouvez ajouter une balise avec une clé de
Name
et une valeur que vous spécifiez.Dans la plupart des cas, la console applique les balises immédiatement après la création de la ressource (plutôt qu’au cours de la création de ressources). La console organise des ressources en fonction de la balise
Name
, mais cette balise n’a pas de signification sémantique pour le service Amazon EFS.
-
Si vous utilisez l'API Amazon EFS, le ou un AWS SDK AWS CLI, vous pouvez utiliser l'action d'API
TagResource
EFS pour appliquer des balises aux ressources existantes. En outre, certaines actions de création de ressources vous permettent de spécifier des étiquettes pour une ressource lors de la création de cette dernière.Les AWS CLI commandes de gestion des balises, ainsi que les actions d'API Amazon EFS équivalentes, sont répertoriées dans le tableau suivant.
Commande de la CLI Description Opération d’API équivalente Ajouter de nouvelles balises ou mettre à jour des balises existantes
Récupérer des balises existantes
Supprimer des balises existantes