코드 서명 구성에 태그 사용

코드 서명 구성에 태그를 지정하여 리소스를 구성하고 관리할 수 있습니다. 태그는 AWS 서비스 전반에서 지원되는 리소스와 연결된 자유 형식의 키-값 페어입니다. 태그 사용 사례에 대한 자세한 내용은 AWS 리소스에 태그 지정 및 Tag Editor 사용 설명서의 일반적인 태그 지정 전략을 참조하세요.

AWS Lambda API를 사용하여 태그를 보고 업데이트할 수 있습니다. Lambda 콘솔에서 특정 코드 서명 구성을 관리하면서 태그를 보고 업데이트할 수도 있습니다.

태그 작업에 필요한 권한

AWS Identity and Access Management(IAM) ID(사용자, 그룹 또는 역할)가 리소스의 태그를 읽거나 설정할 수 있도록 허용하려면 해당 권한을 부여합니다.

선택적으로 리소스에 대한 UntagResource 직접 호출을 허용하도록 lambda:UntagResource 권한 부여를 고려하세요.

자세한 내용은 Lambda에 대한 자격 증명 기반 IAM 정책 단원을 참조하십시오.

Lambda 콘솔에서 태그 사용

Lambda 콘솔을 사용하여 태그가 있는 코드 서명 구성을 생성하고 , 기존 코드 서명 구성에 태그를 추가하고, 태그로 코드 서명 구성을 필터링할 수 있습니다.

검색 상자는 태그 키 검색도 지원합니다. 목록에서 찾을 키의 이름을 입력합니다.

AWS CLI에서 태그 사용

코드 서명 구성을 포함하여 기존 Lambda 리소스에 Lambda API로 태그를 추가하고 제거할 수 있습니다. 또한 코드 서명 구성을 생성할 때 태그를 추가하여 리소스의 전체 수명 주기 동안 태그를 유지할 수 있습니다.

Lambda 태그 API를 사용하여 태그 업데이트

TagResource 및 UntagResource API 작업을 통해 지원되는 Lambda 리소스에 대한 태그를 추가하고 제거할 수 있습니다.

AWS CLI를 사용하여 이러한 작업을 직접적으로 호출할 수 있습니다. 기존 리소스에 태그를 추가하려면 tag-resource 명령을 사용합니다. 이 예에서는 두 개의 태그를 추가합니다. 하나는 Department라는 키를 갖는 태그이고 다른 하나는 CostCenter라는 키를 갖는 태그입니다.

aws lambda tag-resource \
--resource arn:aws:lambda:us-east-2:123456789012:resource-type:my-resource \
--tags Department=Marketing,CostCenter=1234ABCD

태그를 제거하려면 untag-resource 명령을 사용합니다. 이 예에서는 Department라는 키가 있는 태그를 제거합니다.

aws lambda untag-resource --resource arn:aws:lambda:us-east-1:123456789012:resource-type:resource-identifier \
--tag-keys Department

코드 서명 구성 생성 시 태그 추가

태그를 사용하여 새 Lambda 코드 서명 구성을 생성하려면 CreateCodeSigningConfig API 작업을 사용합니다. Tags 파라미터를 지정합니다. create-code-signing-config AWS CLI 명령과 --tags 옵션을 사용하여 이 작업을 직접적으로 호출할 수 있습니다. CLI 명령에 대한 자세한 내용은 AWS CLI Command Reference의 create-code-signing-config를 참조하세요.

CreateCodeSigningConfig와 함께 Tags 파라미터를 사용하기 전에 역할에 이 작업에 필요한 일반적인 권한과 함께 리소스에 태그를 지정할 수 있는 권한이 있는지 확인하세요. 태그 지정 권한에 대한 자세한 내용은 태그 작업에 필요한 권한 섹션을 참조하세요.

Lambda 태그 API를 사용하여 태그 보기

특정 Lambda 리소스에 적용된 태그를 보려면 ListTags API 작업을 사용합니다. 자세한 내용은 ListTags를 참조하세요.

Amazon 리소스 이름(ARN)을 제공하여 list-tags AWS CLI 명령으로 이 작업을 직접적으로 호출할 수 있습니다.

aws lambda list-tags --resource arn:aws:lambda:us-east-1:123456789012:resource-type:resource-identifier

태그로 리소스 필터링

AWS Resource Groups Tagging API GetResources API 작업을 사용하여 태그를 기준으로 리소스를 필터링할 수 있습니다. GetResources 작업은 최대 10개의 필터를 수신하며 각 필터는 태그 키와 최대 10개의 태그 값을 포함합니다. GetResources에 ResourceType을 지정하면 특정 리소스 유형별로 필터링할 수 있습니다.

get-resources AWS CLI 명령을 사용하여 이 작업을 직접적으로 호출할 수 있습니다. get-resources 사용 예는 AWS CLI Command Reference의 get-resources를 참조하세요.