기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 의 태그 AWS KMS
<a name="tagging-keys"></a>

*태그*는 AWS 리소스에 할당(또는 AWS 할당)할 수 있는 선택적 메타데이터 레이블입니다. 각 태그는*태그 키* 및 *태그 값*으로 구성되며, 둘 다 대소 문자를 구분하는 문자열입니다. 태그 값은 빈(null) 문자열일 수도 있습니다. 리소스의 각 태그에는 서로 다른 태그 키가 있어야 하지만 여러 AWS 리소스에 동일한 태그를 추가할 수 있습니다. 각 리소스에는 최대 50개의 사용자 생성 태그가 포함될 수 있습니다.

태그 키 또는 태그 값에 기밀 또는 민감한 정보를 포함하지 마세요. 태그는 결제를 AWS 서비스포함하여 많은 사용자가 액세스할 수 있습니다.

에서는 KMS 키를 생성할 때 고객 관리형 키에 태그를 추가하고 [삭제 보류](key-state.md) 중이 아닌 한 기존 KMS 키에 태그를 지정하거나 태그를 해제할 AWS KMS수 있습니다. 다른 에서는 별칭, 사용자 지정 키 스토어 AWS 관리형 키AWS 소유 키또는 KMS 키에 태그를 지정할 수 없습니다 AWS 계정. 태그는 선택 사항이지만 매우 유용할 수 있습니다.

예를 들어 Alpha 프로젝트에 사용하는 모든 KMS 키와 Amazon S3 버킷에 `"Project"="Alpha"` 태그를 추가할 수 있습니다.

```
TagKey   = "Project"
TagValue = "Alpha"
```

형식 및 구문을 포함한 태그에 대한 일반적인 내용은의 [AWS 리소스 태그 지정](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)을 참조하세요*Amazon Web Services 일반 참조*.

태그는 다음을 지원합니다.
+  AWS 리소스를 식별하고 구성합니다. 많은 AWS 서비스가 태그 지정을 지원하므로 서로 다른 서비스의 리소스에 동일한 태그를 할당하여 리소스가 관련이 있음을 나타낼 수 있습니다. 예를 들어 KMS 키와 Amazon Elastic Block Store(Amazon EBS) 볼륨 또는 AWS Secrets Manager 보안 암호에 동일한 태그를 할당할 수 있습니다. 태그를 사용하여 자동화를 위해 KMS 키를 식별할 수도 있습니다.
+  AWS 비용을 추적합니다. AWS 리소스에 태그를 추가하면는 태그별로 집계된 사용량 및 비용이 포함된 비용 할당 보고서를 AWS 생성합니다. 이 기능을 사용하여 프로젝트, 애플리케이션 또는 비용 센터의 AWS KMS 비용을 추적할 수 있습니다.

  비용 할당 태그 사용에 대한 자세한 내용은 *AWS Billing 사용자 설명서*의 [비용 할당 태그 사용](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)을 참조하세요. 태그 키 및 태그 값에 대한 규칙에 대한 자세한 내용은 *AWS Billing 사용 설명서*의 [사용자 정의 태그 제한](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/allocation-tag-restrictions.html)을 참조하세요.
+  AWS 리소스에 대한 액세스를 제어합니다. 태그를 기반으로 KMS 키에 대한 액세스를 허용하고 거부하는 것은 [속성 기반 액세스 제어](abac.md)(ABAC) AWS KMS 지원의 일부입니다. 태그를 AWS KMS keys 기반으로에 대한 액세스를 제어하는 방법에 대한 자세한 내용은 섹션을 참조하세요[태그를 사용하여 KMS 키에 대한 액세스 제어](tag-authorization.md). 태그를 사용하여 AWS 리소스에 대한 액세스를 제어하는 방법에 대한 자세한 내용은 *IAM 사용 설명서*의 [AWS 리소스 태그를 사용하여 리소스에 대한 액세스 제어를 참조하세요](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html).

AWS KMS 는 [TagResource](ct-tagresource.md), [UntagResource](ct-untagresource.md) 또는 [ListResourceTags](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListResourceTags.html) 작업을 사용할 때 AWS CloudTrail 로그에 항목을 기록합니다.

**Topics**
+ [태그에 대한 액세스 제어](tag-permissions.md)
+ [KMS 키에 태그 추가](add-tags.md)
+ [KMS 키와 연결된 태그 편집](edit-tags.md)
+ [KMS 키와 연결된 태그 제거](remove-tags.md)
+ [KMS 키와 연결된 태그 보기](view-tags.md)
+ [태그를 사용하여 KMS 키에 대한 액세스 제어](tag-authorization.md)