Utilizzo di tag nelle configurazioni di firma del codice

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Puoi contrassegnare le configurazioni di firma del codice per organizzare e gestire le risorse. I tag sono coppie chiave-valore a forma libera associate alle risorse supportate su Servizi AWS. Per ulteriori informazioni sui casi d'uso dei tag, consulta Strategie di tagging comuni nella Guida AWS alle risorse di etichettatura e all'editor di tag.

Puoi utilizzare l' AWS Lambda API per visualizzare e aggiornare i tag. Puoi anche visualizzare e aggiornare i tag mentre gestisci una configurazione specifica di firma del codice nella console Lambda.

Autorizzazioni necessarie per lavorare con i tag

Per consentire a un'identità AWS Identity and Access Management (IAM) (utente, gruppo o ruolo) di leggere o impostare tag su una risorsa, concedile le autorizzazioni corrispondenti:

Facoltativamente, valuta la possibilità di concedere anche l'UntagResourceautorizzazione lambda: per consentire UntagResource le chiamate alla risorsa.

Per ulteriori informazioni, consulta Policy IAM basate sull'identità per Lambda.

Utilizzo di tag con la console Lambda

Puoi utilizzare la console Lambda per creare configurazioni di firma del codice che hanno tag, aggiungere tag a configurazioni di firma del codice esistenti e filtrare le configurazioni di firma del codice per tag.

La barra di ricerca supporta anche la ricerca di chiavi di tag. Immetti il nome di una chiave per trovarla nell'elenco.

Usare i tag con AWS CLI

Puoi aggiungere e rimuovere tag sulle risorse Lambda esistenti, incluse le configurazioni di firma del codice, con l'API Lambda. Puoi aggiungere i tag anche quando crei una configurazione di firma del codice, che ti consente di mantenere etichettata una risorsa per tutto il suo ciclo di vita.

Aggiornamento dei tag con il tag Lambda APIs

Puoi aggiungere e rimuovere tag per le risorse Lambda supportate tramite le operazioni TagResourcee UntagResourceAPI.

Puoi chiamare queste operazioni tramite la AWS CLI. Per aggiungere i tag a una risorsa esistente, utilizza il comando tag-resource. Questo esempio aggiunge due tag, uno con la chiave Department e uno con la chiaveCostCenter.

aws lambda tag-resource \
--resource arn:aws:lambda:us-east-2:123456789012:resource-type:my-resource \
--tags Department=Marketing,CostCenter=1234ABCD

Pr rimuovere i tag, utilizza il comando untag-resource. Questo esempio rimuove il tag con la chiaveDepartment.

aws lambda untag-resource --resource arn:aws:lambda:us-east-1:123456789012:resource-type:resource-identifier \
--tag-keys Department

Aggiunta di tag durante la creazione di una configurazione di firma del codice

Per creare una nuova configurazione di firma del codice Lambda con tag, usa l'operazione CreateCodeSigningConfigAPI. Specifica il parametro Tags. È possibile richiamare questa operazione con il create-code-signing-config AWS CLI comando e l'--tagsopzione. Per ulteriori informazioni sul comando CLI, vedere create-code-signing-confignel Command Reference AWS CLI .

Prima di utilizzare il parametro Tags con CreateCodeSigningConfig, assicurati che il tuo ruolo disponga dell'autorizzazione per etichettare le risorse oltre alle normali autorizzazioni necessarie per questa operazione. Per ulteriori informazioni sulle autorizzazioni per il tagging, consulta Autorizzazioni necessarie per lavorare con i tag.

Visualizzazione dei tag con il tag Lambda APIs

Per visualizzare i tag applicati a una risorsa Lambda specifica, utilizza l'operazione API ListTags. Per ulteriori informazioni, consulta ListTags.

Puoi richiamare questa operazione con il list-tags AWS CLI comando fornendo un ARN (Amazon Resource Name).

aws lambda list-tags --resource arn:aws:lambda:us-east-1:123456789012:resource-type:resource-identifier

Filtro delle risorse per tag

Puoi utilizzare l'operazione AWS Resource Groups Tagging API GetResourcesAPI per filtrare le tue risorse in base ai tag. L'operazione GetResources riceve fino a 10 filtri, ognuno dei quali contenente una chiave di tag e un massimo di 10 valori di tag. Fornisci GetResources con un ResourceType per filtrare in base a tipi di risorse specifiche.

È possibile richiamare questa operazione utilizzando il get-resources AWS CLI comando. Per esempi di utilizzo di get-resources, consulta get-resources nella Riferimento ai comandi CLI di AWS .