翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
タグエディタとは
タグエディタを使用すると、タグを効率的に管理できます。タグは、 AWS リソースを整理するためのメタデータとして機能するキーと値のペアです。ほとんどの AWS リソースでは、リソースの作成時にタグを追加することができます。リソースの例としては、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、Amazon Simple Storage Service (Amazon S3) バケット、 AWS Secrets Managerのシークレットなどがあります。
重要
個人情報 (PII) などの機密情報や秘匿性の高い情報はタグに格納しないでください。タグを使用して、課金および管理サービスを提供します。タグは、プライベートデータや機密データに使用することを意図していません。
タグは、リソースの管理、識別、整理、検索、フィルタリングに役立ちます。タグを作成することで、リソースを目的、所有者、環境その他の基準別に分類できます。
各タグは 2 つの部分で構成されます。
-
タグキー (例:
CostCenter
、Environment
、またはProject
)。タグキーでは、大文字と小文字が区別されます。 -
タグ値 (例:
111122223333
またはProduction
)。タグキーと同様に、タグ値は大文字と小文字が区別されます。
注記
タグキーは大文字と小文字が区別されますが、IAM では IAM リソースに対して、大文字と小文字のみが異なるタグキーの適用を防ぐための追加の検証が行われます。大文字と小文字が異なるのみのキーの使用はお勧めしません。代わりに、サービスコントロールポリシー (SCP) を使用して、組織内の IAM ユーザーと IAM ロールに適用される最大のアクセス許可を一元的に管理できます。
リソースのタグ付け方法
AWS リソースにタグを追加する方法は 3 つあります。
-
AWS のサービス API オペレーション – で直接サポートされているタグ付け API オペレーション AWS のサービス。各 AWS のサービス が提供するタグ付け機能については、ドキュメントAWS インデックスのサービスのドキュメントを参照してください。
-
タグエディタコンソール - 一部のサービスは、タグエディタコンソールでのタグ付けをサポートしています。
-
リソースグループのタグ付け API — ほとんどのサービスは、AWS Resource Groups Tagging API を使用したタグ付けもサポートしています。
注記
また、AWS Service Catalog TagOptions ライブラリを使用して、プロビジョニングした製品のタグを簡単に管理することもできます。TagOption は、Service Catalog で管理されるキーと値のペアです。タグではありませんが、 AWS TagOption に基づいて AWS タグを作成するためのテンプレートとして機能します。 TagOption
AWSのコストが発生するすべてのサービスのリソースにタグ付けできます。以下のサービスでは、 は、お客様のユースケースに合わせてタグ付け AWS のサービス をサポートする新しい代替手段 AWS を推奨します。
Amazon Cloud Directory |
Amazon CloudSearch |
Amazon Cognito Sync |
AWS Data Pipeline |
Amazon Elastic Transcoder |
Amazon Machine Learning |
AWS OpsWorks Stacks |
Amazon S3 Glacier Direct |
Amazon SimpleDB |
Amazon WorkSpaces Application Manager |
AWS DeepLens |
詳細
このページでは、 AWS リソースのタグ付けに関する一般的な情報を提供します。特定の AWS サービスのリソースのタグ付けの詳細については、そのドキュメントを参照してください。タグ付けに関する適切な情報源を以下に示します。
-
の詳細については AWS Resource Groups Tagging API、「 Resource Groups Tagging API Reference Guide」を参照してください。
-
各 AWS のサービス が提供するタグ付け機能の詳細については、ドキュメントAWS インデックスのサービスのドキュメントを参照してください。
-
IAM ポリシーでタグを使用して AWS リソースを表示および操作できるユーザーを制御する方法については、「IAM ユーザーガイド」の「タグを使用した IAM ユーザーおよびロールへのアクセスの制御」を参照してください。