Sumber daya penandaan EFS - Sistem File Elastis Amazon
Dasar-dasar tagBatasan tagMenggunakan tag untuk kontrol aksesTandai sumber daya Anda

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Sumber daya penandaan EFS

Untuk membantu mengelola EFS sumber daya, Anda dapat menetapkan metadata Anda sendiri ke setiap sumber daya dalam bentuk tag. Dengan tag, Anda dapat mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Kategorisasi ini berguna ketika Anda memiliki banyak sumber daya dari jenis yang sama—Anda dapat dengan cepat mengidentifikasi sumber daya tertentu berdasarkan tag yang telah Anda tetapkan padanya. Topik ini menjelaskan penandaan dan menunjukkan kepada Anda cara membuatnya.

Dasar-dasar tag

Tag adalah label yang Anda tetapkan ke AWS sumber daya. Setiap tag terdiri dari kunci dan nilai opsional, yang keduanya Anda tentukan.

Tag memungkinkan Anda untuk mengkategorikan AWS sumber daya Anda dengan cara yang berbeda, misalnya, berdasarkan tujuan, pemilik, atau lingkungan. Misalnya, Anda dapat menentukan satu set tag untuk sistem EFS file Amazon akun Anda yang membantu Anda melacak setiap pemilik sistem file.

Sebaiknya rancang serangkaian kunci tag yang memenuhi kebutuhan setiap jenis sumber daya. Penggunaan set kunci tag yang konsisten akan memudahkan manajemen sumber daya Anda. Anda dapat mencari dan memfilter sumber daya berdasarkan tag yang Anda tambahkan.

Tag tidak memiliki arti semantik ke Amazon EFS dan ditafsirkan secara ketat sebagai serangkaian karakter. Selain itu, tag tidak secara otomatis ditetapkan ke sumber daya Anda. Anda dapat mengedit kunci dan nilai tanda, dan dapat menghapus tanda dari sumber daya kapan saja. Anda dapat mengatur nilai tanda ke string kosong, tetapi tidak dapat mengatur nilai tanda ke null. Jika Anda menambahkan tanda yang memiliki kunci yang sama dengan tanda yang telah ada pada sumber daya tersebut, nilai yang baru akan menimpa nilai yang lama. Jika sumber daya dihapus, semua tanda untuk sumber daya tersebut juga akan dihapus.

Batasan tag

Batasan dasar berikut berlaku untuk tag:

  • Jumlah maksimum tag per sumber daya – 50

  • Untuk setiap sumber daya, setiap kunci tag harus unik, dan setiap kunci tag hanya dapat memiliki satu nilai.

  • Panjang kunci maksimum - 128 karakter Unicode di UTF -8

  • Panjang nilai maksimum - 256 karakter Unicode di UTF -8

  • Meskipun Amazon EFS memungkinkan karakter apa pun dalam tagnya, layanan lain lebih ketat. Karakter yang diizinkan di seluruh layanan adalah: huruf, angka, dan spasi yang dapat direpresentasikan dalam UTF -8, dan karakter berikut: + - =. _:/@.

  • Kunci dan nilai tag peka huruf besar dan kecil.

  • aws:Awalan dicadangkan untuk AWS digunakan. Jika tag memiliki kunci tag dengan awalan ini, Anda tidak dapat mengedit atau menghapus kunci atau nilai tag tersebut. Tag dengan awalan aws: tidak dihitung terhadap tag per batas sumber daya.

Anda tidak dapat memperbarui atau menghapus sumber daya hanya berdasarkan tagnya; Anda harus menentukan pengenal sumber daya. Misalnya, untuk menghapus sistem file yang Anda tag dengan kunci tag yang disebutDeleteMe, Anda harus menggunakan DeleteFileSystem tindakan dengan pengidentifikasi sumber daya dari sistem file, seperti. fs-1234567890abcdef0

Saat Anda menandai sumber daya publik atau bersama, tag yang Anda tetapkan hanya tersedia untuk Anda Akun AWS. Tidak ada orang lain yang Akun AWS akan memiliki akses ke tag tersebut. Untuk kontrol akses berbasis tag ke sumber daya bersama, masing-masing Akun AWS harus menetapkan set tag sendiri untuk mengontrol akses ke sumber daya.

Anda dapat menandai sistem EFS file Amazon dan sumber daya titik akses.

Menggunakan tag untuk kontrol akses

Anda dapat menggunakan tag untuk mengontrol akses ke EFS sumber daya Amazon dan menerapkan kontrol akses berbasis atribut ()ABAC.

catatan

Replikasi tidak mendukung penggunaan tag untuk kontrol akses berbasis atribut (). ABAC

Tandai sumber daya Anda

Anda dapat menandai sistem EFS file Amazon dan sumber daya titik akses yang sudah ada di akun Anda.

  • Anda dapat menggunakan EFS konsol Amazon untuk menerapkan tag ke sumber daya yang ada dengan menggunakan tab Tag di layar detail sumber daya. Di EFS konsol Amazon, Anda dapat menentukan tag untuk sumber daya saat membuat sumber daya. Misalnya, Anda dapat menambahkan tag dengan kunci Name dan nilai yang Anda tentukan. Dalam kebanyakan kasus, konsol menerapkan tag segera setelah sumber daya dibuat (bukan selama pembuatan sumber daya). Meskipun konsol mengatur sumber daya sesuai dengan Name tag, tag ini tidak memiliki arti semantik apa pun untuk layanan Amazon. EFS

  • Jika Anda menggunakan Amazon EFSAPI, Amazon, atau an AWS CLI AWS SDK, Anda dapat menggunakan TagResource EFS API tindakan untuk menerapkan tag ke sumber daya yang ada. Selain itu, beberapa tindakan pembuatan sumber daya memungkinkan Anda menentukan tag untuk sumber daya saat sumber daya tersebut dibuat.

    AWS CLI Perintah untuk mengelola tag, dan EFS API tindakan Amazon yang setara, tercantum dalam tabel berikut.

    CLIperintah Deskripsi APIOperasi yang setara

    tag-resource

    Tambahkan tag baru atau perbarui tag yang ada

    TagResource

    list-tags-for-resource

    Ambil tag yang ada

    ListTagsForResource

    untag-resource

    Hapus tag yang ada

    UntagResource