Balisage de ressources AWS Organizations - AWS Organizations

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Balisage de ressources AWS Organizations

Une balise est une étiquette d'attribut personnalisée que vous ajoutez à une ressource AWS pour faciliter l'identification, l'organisation et la recherche de ressources. Chaque balise se compose de deux parties :

  • Une clé de balise (par exemple, CostCenter, Environment ou Project). Une clé de balise est sensible à la casse et peut contenir 128 caractères au plus.

  • Une valeur de balise (par exemple, 111122223333 ou Production). Les valeurs de balise peuvent comporter jusqu'à 256 caractères et, comme les clés de balise, sont sensibles à la casse. Vous pouvez définir la valeur d’une balise sur une chaîne vide, mais vous ne pouvez pas définir la valeur d’une balise sur null. Si la valeur de balise est omise, cela équivaut à utiliser une chaîne vide.

Pour plus d'informations sur les caractères autorisés dans une clé ou une valeur de balise, consultez Paramètre Tags de l'API Tag dans la Référence d'API de balisage de Resource Groups.

Vous pouvez utiliser les balises pour classer vos ressources par objectif, propriétaire, environnement ou selon d'autres critères. Pour plus d'informations, consultez la section Meilleures pratiques en matière de balisage AWS des ressources.

Astuce

Vous pouvez utiliser des politiques de balises pour vous aider à standardiser les balises entre les ressources des comptes de votre organisation.

Actuellement, AWS Organizations prend en charge les opérations de balisage suivantes lorsque vous êtes connecté au compte principal :

  • Vous pouvez ajouter des balises aux ressources d'organisation suivantes :

    • Comptes AWS

    • Unités d'organisation

    • Racine de l'organisation

    • Politiques

Vous pouvez ajouter des balises aux moments suivants :

Vous pouvez afficher les balises sur n'importe quelle ressource balisable dans AWS Organizations en utilisant la console ou en appelant l'opération ListTagsForResource.

Vous pouvez supprimer des balises d'une ressource en spécifiant les clés à supprimer à l'aide de la console ou en appelant l'opération UntagResource.

Utilisation de balises

Les balises vous permettent d'organiser les ressources de votre organisation en les regroupant en catégories pertinentes. Par exemple, vous pouvez affecter une balise « Department » qui suit le département propriétaire. Vous pouvez affecter une balise « Environment » pour suivre si une ressource donnée fait partie de vos environnements alpha, bêta, gamma ou de production.

Vous pouvez également utiliser des balises pour :

Ajout, mise à jour et suppression de balises

Lorsque vous vous connectez au compte de gestion de votre organisation, vous pouvez ajouter des balises aux ressources de votre organisation.

Ajout de balises lors de la création d'une ressource

Autorisations minimales

Pour ajouter des balises à une ressource lorsque vous la créez, vous avez besoin des autorisations suivantes :

  • Autorisation de créer une ressource du type spécifié

  • organizations:TagResource

  • organizations:ListTagsForResource — requis uniquement si vous utilisez la console Organizations

Vous pouvez inclure des clés et des valeurs de balise qui sont attachées aux ressources suivantes lors de leur création.

La racine de l'organisation est créée lors de la création initiale de l'organisation, de sorte que vous ne pouvez y ajouter des balises qu'en tant que ressource existante.

Ajout ou mise à jour de balises pour une ressource existante

Vous pouvez également ajouter de nouvelles balises ou mettre à jour les valeurs des balises attachées à des ressources existantes.

Autorisations minimales

Pour ajouter des balises aux ressources de votre organisation ou les mettre à jour, vous avez besoin des autorisations suivantes :

  • organizations:TagResource

  • organizations:ListTagsForResource — requis uniquement si vous utilisez la console Organizations

Pour supprimer des balises de ressources de votre organisation, vous avez besoin des autorisations suivantes :

  • organizations:UntagResource

AWS Management Console
Pour ajouter, mettre à jour ou supprimer des balises pour une ressource existante
  1. Connectez-vous à la console AWS Organizations. Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine (non recommandé) dans le compte de gestion de l'organisation.

  2. Accédez au compte, à la racine, à l'unité d'organisation ou à la politique, choisissez son nom puis cliquez dessus pour ouvrir sa page de détails.

  3. Dans l'onglet Balises, choisissez Gérer les balises.

  4. Vous pouvez ajouter de nouvelles balises, modifier les valeurs de balises existantes ou supprimer des balises.

    Pour ajouter une balise, choisissez Ajouter une balise, puis saisissez une Clé et éventuellement une Valeur pour la balise.

    Pour supprimer une identification, choisissez Supprimer.

    Les clés et valeurs de balise sont sensibles à la casse. Utilisez la capitalisation que vous souhaitez standardiser. Vous devez également vous conformer aux exigences de toutes les politiques de balises qui s'appliquent.

  5. Répétez l'étape précédente autant de fois que vous le souhaitez.

  6. Choisissez Enregistrer les modifications.

AWS CLI & AWS SDKs
Pour ajouter des balises à une ressource existante ou les mettre à jour

Vous pouvez utiliser l'une des commandes suivantes pour ajouter des balises aux ressources balisables de votre organisation :

Pour supprimer des balises d'une ressource de votre organisation

Vous pouvez utiliser l'une des commandes suivantes pour supprimer des balises :