View a markdown version of this page

Tentang tag di AWS Kriptografi Pembayaran - AWS Kriptografi Pembayaran

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tentang tag di AWS Kriptografi Pembayaran

Tag adalah label metadata opsional yang dapat Anda tetapkan (atau AWS dapat menetapkan) ke AWS sumber daya. Setiap tanda terdiri dari kunci tanda dan nilai tanda, keduanya adalah string peka huruf besar/kecil. Nilai tanda bisa berupa string kosong (null). Setiap tag pada sumber daya harus memiliki kunci tag yang berbeda, tetapi Anda dapat menambahkan tag yang sama ke beberapa AWS sumber daya. Setiap sumber daya dapat memiliki hingga 50 tanda yang dibuat pengguna.

Jangan sertakan informasi rahasia atau sensitif dalam kunci tag atau nilai tag. Tag dapat diakses oleh banyak orang Layanan AWS, termasuk penagihan.

Di AWS Kriptografi Pembayaran, Anda dapat menambahkan tag ke kunci saat membuat kunci, dan menandai atau menghapus tag kunci yang ada kecuali kunci tersebut sedang menunggu penghapusan. Anda tidak dapat menandai alias. Tanda adalah opsional, tetapi tanda bisa sangat berguna.

Misalnya, Anda dapat menambahkan "Project"="Alpha" tag ke semua kunci Kriptografi AWS Pembayaran dan bucket Amazon S3 yang Anda gunakan untuk proyek Alpha. Contoh lain adalah menambahkan "BIN"="20130622" tag ke semua kunci yang terkait dengan nomor identifikasi bank tertentu (BIN).


      [
      {
        "Key": "Project",
        "Value": "Alpha"
      },
      {
        "Key": "BIN",
        "Value": "20130622"
      }
    ]

Untuk informasi umum tentang tag, termasuk format dan sintaks, lihat Men andai AWS sumber daya di Referensi Umum Amazon Web.

Tanda membantu Anda melakukan hal berikut:

  • Identifikasi dan atur AWS sumber daya Anda. Banyak AWS layanan mendukung penandaan, sehingga Anda dapat menetapkan tag yang sama ke sumber daya dari layanan yang berbeda untuk menunjukkan bahwa sumber daya terkait. Misalnya, Anda dapat menetapkan tag yang sama ke kunci Kriptografi AWS Pembayaran dan volume atau AWS Secrets Manager rahasia Amazon Elastic Block Store (Amazon EBS). Anda juga dapat menggunakan tag untuk mengidentifikasi kunci untuk otomatisasi.

  • Lacak AWS biaya Anda. Saat menambahkan tag ke AWS sumber daya, AWS menghasilkan laporan alokasi biaya dengan penggunaan dan biaya yang digabungkan berdasarkan tag. Anda dapat menggunakan fitur ini untuk melacak AWS biaya Kriptografi Pembayaran untuk proyek, aplikasi, atau pusat biaya.

    Untuk informasi selengkapnya tentang penggunaan tanda untuk alokasi biaya, lihat Menggunakan Tanda Alokasi Biaya dalam Panduan Pengguna AWS Billing . Untuk informasi tentang aturan untuk kunci tag dan nilai tag, lihat User-Defined Pembatasan Tag di Panduan AWS Billing Pengguna.

  • Kontrol akses ke AWS sumber daya Anda. Mengizinkan dan menolak akses ke kunci berdasarkan tag mereka adalah bagian dari dukungan Kriptografi AWS Pembayaran untuk kontrol akses berbasis atribut (ABAC). Untuk informasi tentang mengendalikan akses ke Kriptografi AWS Pembayaran berdasarkan tag mereka, lihatOtorisasi berdasarkan AWS Tag Kriptografi Pembayaran. Untuk informasi lebih umum tentang menggunakan tag untuk mengontrol akses ke AWS sumber daya, lihat Mengon trol Akses ke AWS Sumber Daya Menggunakan Tag Sumber Daya di Panduan Pengguna IAM.

AWS Kriptografi Pembayaran menulis entri ke AWS CloudTrail log Anda saat Anda menggunakan TagResource, UntagResource, atau ListTagsForResource operasi.