Menandai sumber daya EFS - Sistem File Elastis Amazon
Dasar-dasar tagBatasan tagMenggunakan tag untuk kontrol aksesTandai sumber daya Anda

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menandai sumber daya EFS

Untuk membantu mengelola sumber daya EFS, Anda dapat menetapkan metadata Anda sendiri ke setiap sumber daya dalam bentuk tag. Dengan tag, Anda dapat mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Kategorisasi ini berguna ketika Anda memiliki banyak sumber daya dari jenis yang sama—Anda dapat dengan cepat mengidentifikasi sumber daya tertentu berdasarkan tag yang telah Anda tetapkan padanya. Topik ini menjelaskan penandaan dan menunjukkan kepada Anda cara membuatnya.

Dasar-dasar tag

Tag adalah label yang Anda tetapkan ke AWS sumber daya. Setiap tag terdiri dari kunci dan nilai opsional, yang keduanya Anda tentukan.

Tag memungkinkan Anda untuk mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Misalnya, Anda dapat menentukan satu set tag untuk sistem file Amazon EFS akun Anda yang membantu Anda melacak setiap pemilik sistem file.

Sebaiknya rancang serangkaian kunci tag yang memenuhi kebutuhan setiap jenis sumber daya. Penggunaan set kunci tag yang konsisten akan memudahkan manajemen sumber daya Anda. Anda dapat mencari dan memfilter sumber daya berdasarkan tag yang Anda tambahkan.

Tag tidak memiliki arti semantik untuk Amazon EFS dan ditafsirkan secara ketat sebagai serangkaian karakter. Selain itu, tag tidak secara otomatis ditetapkan ke sumber daya Anda. Anda dapat mengedit kunci dan nilai tanda, dan dapat menghapus tanda dari sumber daya kapan saja. Anda dapat mengatur nilai tanda ke string kosong, tetapi tidak dapat mengatur nilai tanda ke null. Jika Anda menambahkan tanda yang memiliki kunci yang sama dengan tanda yang telah ada pada sumber daya tersebut, nilai yang baru akan menimpa nilai yang lama. Jika sumber daya dihapus, semua tanda untuk sumber daya tersebut juga akan dihapus.

Batasan tag

Batasan dasar berikut berlaku untuk tag:

  • Jumlah maksimum tag per sumber daya – 50

  • Untuk setiap sumber daya, setiap kunci tanda harus unik, dan setiap kunci tanda hanya dapat memuat satu nilai.

  • Panjang kunci maksimum – 128 karakter Unicode dalam UTF-8

  • Panjang nilai maksimum – 256 karakter Unicode dalam UTF-8

  • Meskipun Amazon EFS memungkinkan karakter apa pun dalam tagnya, layanan lain lebih ketat. Karakter yang diperbolehkan pada layanan adalah huruf, angka, dan spasi yang dapat mewakili dalam UTF-8, serta karakter berikut: + - = . _ : / @.

  • Kunci dan nilai tag peka huruf besar dan kecil.

  • aws:Awalan dicadangkan untuk AWS digunakan. Jika tag memiliki kunci tag dengan awalan ini, Anda tidak dapat mengedit atau menghapus kunci atau nilai tag tersebut. Tag dengan awalan aws: tidak dihitung terhadap tag per batas sumber daya.

Anda tidak dapat memperbarui atau menghapus sumber daya hanya berdasarkan tagnya; Anda harus menentukan pengenal sumber daya. Misalnya, untuk menghapus sistem file yang Anda tag dengan kunci tag yang disebutDeleteMe, Anda harus menggunakan DeleteFileSystem tindakan dengan pengidentifikasi sumber daya dari sistem file, seperti. fs-1234567890abcdef0

Saat Anda menandai sumber daya publik atau bersama, tag yang Anda tetapkan hanya tersedia untuk Anda Akun AWS. Tidak ada orang lain yang Akun AWS akan memiliki akses ke tag tersebut. Untuk kontrol akses berbasis tag ke sumber daya bersama, masing-masing Akun AWS harus menetapkan set tag sendiri untuk mengontrol akses ke sumber daya.

Anda dapat menandai sistem file Amazon EFS dan sumber daya titik akses.

Menggunakan tag untuk kontrol akses

Anda dapat menggunakan tag untuk mengontrol akses ke sumber daya Amazon EFS dan menerapkan kontrol akses berbasis atribut (ABAC).

catatan

Replikasi tidak mendukung penggunaan tag untuk kontrol akses berbasis atribut (ABAC).

Tandai sumber daya Anda

Anda dapat menandai sistem file Amazon EFS dan sumber daya titik akses yang sudah ada di akun Anda.

  • Anda dapat menggunakan konsol Amazon EFS untuk menerapkan tag ke sumber daya yang ada dengan menggunakan tab Tag di layar detail sumber daya. Di konsol Amazon EFS, Anda dapat menentukan tag untuk sumber daya saat membuat sumber daya. Misalnya, Anda dapat menambahkan tag dengan kunci Name dan nilai yang Anda tentukan.

    Dalam kebanyakan kasus, konsol menerapkan tag segera setelah sumber daya dibuat (bukan selama pembuatan sumber daya). Meskipun konsol mengatur sumber daya sesuai dengan Name tag, tag ini tidak memiliki arti semantik apa pun untuk layanan Amazon EFS.

  • Jika Anda menggunakan Amazon EFS API, the AWS CLI, atau AWS SDK, Anda dapat menggunakan tindakan TagResource EFS API untuk menerapkan tag ke sumber daya yang ada. Selain itu, beberapa tindakan pembuatan sumber daya memungkinkan Anda menentukan tag untuk sumber daya saat sumber daya tersebut dibuat.

    AWS CLI Perintah untuk mengelola tag, dan tindakan Amazon EFS API yang setara, tercantum dalam tabel berikut.

    Perintah CLI Deskripsi Operasi API yang setara

    tag-resource

    Tambahkan tag baru atau perbarui tag yang ada

    TagResource

    list-tags-for-resource

    Ambil tag yang ada

    ListTagsForResource

    untag-resource

    Hapus tag yang ada

    UntagResource