View a markdown version of this page

Etichettatura delle risorse Amazon FSx - FSx per ONTAP
Nozioni di base sui tagTagging delle risorseCopiare i tag nei backupLimitazioni applicate ai tagAutorizzazioni e tagging

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Etichettatura delle risorse Amazon FSx

Per aiutarti a gestire i tuoi file system e altre risorse Amazon FSx, puoi assegnare i tuoi metadati a ciascuna risorsa sotto forma di tag. Con i tag, puoi classificare AWS le tue risorse in diversi modi, ad esempio per scopo, proprietario o ambiente. Questa classificazione è molto utile quando hai tante risorse dello stesso tipo in quanto puoi rapidamente individuare una risorsa specifica in base ai tag assegnati. Questo argomento descrive i tag e mostra come crearli.

Nozioni di base sui tag

Un tag è un'etichetta che si assegna a una AWS risorsa. Ogni tag è composto da due parti che definisci:

  • Una chiave del tag (ad esempio, CostCenter, Environment o Project). Le chiavi dei tag distinguono tra maiuscole e minuscole

  • Un valore di tag (ad esempio, 111122223333 oppure Production). Come le chiavi tag, i valori dei tag fanno distinzione tra maiuscole e minuscole. I valori dei tag sono opzionali.

È possibile utilizzare i tag per classificare AWS le risorse in diversi modi, ad esempio per scopo, proprietario o ambiente. Ad esempio, puoi definire un set di tag per i file system Amazon FSx del tuo account che ti aiutino a tenere traccia del proprietario e del livello di stack di ogni istanza.

Ti consigliamo di creare un set di chiavi di tag in grado di soddisfare i requisiti di ciascun tipo di risorsa. Con un set di chiavi di tag coerente, la gestione delle risorse risulta semplificata. Puoi cercare e filtrare le risorse in base ai tag che aggiungi. Per ulteriori informazioni su come implementare una strategia efficace di etichettatura delle risorse, consulta Tagging AWS resources in. Riferimenti generali di AWS

Alcuni comportamenti di tagging da tenere a mente:

  • I tag non hanno alcun significato semantico per Amazon FSx e vengono interpretati rigorosamente come una stringa di caratteri.

  • I tag non vengono assegnati in automatico alle risorse.

  • Puoi modificare chiavi e valori di tag e rimuovere tag da una risorsa in qualsiasi momento.

  • Puoi impostare il valore di un tag su una stringa vuota, ma non puoi impostare il valore di un tag su. null

  • Se aggiungi un tag che ha la stessa chiave di un tag esistente su quella risorsa, il nuovo valore sovrascrive il vecchio valore.

  • Se elimini una risorsa, verranno eliminati anche tutti i tag a essa associati.

  • Se utilizzi l'API Amazon FSx, il AWS Command Line Interface (AWS CLI) o un AWS SDK, puoi effettuare le seguenti operazioni:

    • Puoi utilizzare l'azione TagResource API per applicare tag alle risorse esistenti.

    • Per alcune azioni di creazione di risorse, puoi specificare i tag per una risorsa al momento della creazione della risorsa. Il tagging delle risorse in fase di creazione ti permette di evitare di eseguire script di tagging personalizzati dopo la creazione delle risorse.

      Se i tag non possono essere applicati durante la creazione delle risorse, Amazon FSx ripristina il processo di creazione delle risorse. Questo comportamento aiuta a garantire che le risorse vengano create con tag o non vengano create affatto e che nessuna risorsa rimanga priva di tag in qualsiasi momento.

      Nota

      Sono necessarie determinate autorizzazioni AWS Identity and Access Management (IAM) affinché gli utenti possano taggare le risorse al momento della creazione. Per ulteriori informazioni, consulta Concessione dell'autorizzazione all'applicazione di tag per le risorse durante la creazione.

Tagging delle risorse

Puoi taggare le risorse Amazon FSx presenti nel tuo account. Se utilizzi la console Amazon FSx, puoi applicare tag alle risorse utilizzando la scheda Tag nella schermata delle risorse pertinente. Quando crei risorse, puoi applicare la chiave Name con un valore e puoi applicare tag a tua scelta quando crei un nuovo file system. Tuttavia, anche se la console organizza le risorse in base alla chiave Name, questa chiave non ha alcun significato semantico per il servizio Amazon FSx.

Per implementare il controllo granulare sugli utenti e i gruppi che possono taggare le risorse al momento della creazione, puoi applicare autorizzazioni a livello di risorsa basate su tag nelle tue policy IAM alle azioni dell'API Amazon FSx che supportano l'etichettatura alla creazione. Utilizzando tali autorizzazioni nelle tue politiche, ottieni i seguenti vantaggi:

  • Le tue risorse sono adeguatamente protette sin dalla creazione.

  • Poiché i tag vengono applicati immediatamente alle risorse, qualsiasi autorizzazione a livello di risorsa basata su tag che controlla l'uso delle risorse ha effetto immediato.

  • Le risorse possono essere monitorate e segnalate con maggiore precisione.

  • Puoi applicare l'uso del tagging alle nuove risorse e controllare quali chiavi e valori di tag sono impostati per le risorse.

Per controllare quali chiavi e valori di tag sono impostati sulle risorse esistenti, puoi applicare autorizzazioni a livello di risorsa alle azioni dell'API TagResource Amazon UntagResource FSx nelle tue policy IAM.

Per ulteriori informazioni sulle autorizzazioni necessarie per etichettare le risorse Amazon FSx al momento della creazione, consulta. Concessione dell'autorizzazione all'applicazione di tag per le risorse durante la creazione

Per ulteriori informazioni sull'uso dei tag per limitare l'accesso alle risorse Amazon FSx nelle policy IAM, consulta. Utilizzo dei tag per controllare l'accesso alle risorse Amazon FSx

Per informazioni sull'etichettatura delle risorse per la fatturazione, consulta Utilizzo dei tag di allocazione dei costi nella Guida per l'utente.AWS Billing

Copiare i tag nei backup

Quando crei o aggiorni un volume nell'API Amazon FSx oppure AWS CLI puoi CopyTagsToBackups abilitare la copia automatica di qualsiasi tag dai volumi ai backup.

Nota

Se specifichi i tag durante la creazione di un backup avviato dall'utente (incluso il tag name quando crei un backup utilizzando la console Amazon FSx), i tag non vengono copiati dal volume anche se li hai abilitati. CopyTagsToBackups

Per ulteriori informazioni sui backup, consultare Protezione dei dati con backup di volume. Per ulteriori informazioni sull'abilitazioneCopyTagsToBackups, consulta Per creare un volume (CLI) e Per aggiornare la configurazione di un volume (CLI) consulta la Guida per l'utente di Amazon FSx for NetApp ONTAP o UpdateVolumeil riferimento all'CreateVolumeAPI Amazon FSx for ONTAP. NetApp

Limitazioni applicate ai tag

Ai tag si applicano le seguenti limitazioni di base:

  • Il numero massimo di tag per risorsa è 50.

  • La lunghezza massima della chiave è di 128 caratteri Unicode in. UTF-8

  • La lunghezza massima del valore è di 256 caratteri Unicode in. UTF-8

  • I caratteri consentiti sono lettere, numeri e spazi rappresentabili in UTF-8 e i seguenti caratteri: + - (trattino basso) = ._. : / @

  • Per ogni risorsa, ogni chiave di tag deve essere unica e ogni chiave di tag può avere un solo valore.

  • I valori e le chiavi dei tag rispettano la distinzione tra maiuscole e minuscole.

  • Il aws: prefisso è riservato all' AWS uso. Se un tag ha una chiave di tag con questo prefisso, non puoi modificare o eliminare la chiave o il valore del tag. I tag con il prefisso aws: non vengono conteggiati per il limite del numero di tag per risorsa.

Non è possibile eliminare una risorsa in base esclusivamente ai relativi tag; è necessario specificare l'identificatore della risorsa. Ad esempio, per eliminare un file system etichettato con una chiave di tag chiamataDeleteMe, è necessario utilizzare l'DeleteFileSystemazione con l'identificatore di risorsa del file system, ad esempio. fs-1234567890abcdef0

Quando taggate risorse pubbliche o condivise, i tag assegnati sono disponibili solo per le vostre risorse Account AWS; nessun altro Account AWS ha accesso a tali tag. Per il controllo dell'accesso basato su tag alle risorse condivise, ciascuna Account AWS deve assegnare il proprio set di tag per controllare l'accesso alla risorsa.

Autorizzazioni e tagging

Per ulteriori informazioni sulle autorizzazioni necessarie per etichettare le risorse Amazon FSx al momento della creazione, consulta. Concessione dell'autorizzazione all'applicazione di tag per le risorse durante la creazione

Per ulteriori informazioni sull'uso dei tag per limitare l'accesso alle risorse Amazon FSx nelle policy IAM, consulta. Utilizzo dei tag per controllare l'accesso alle risorse Amazon FSx