本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 标记您的 AWS Config 资源
<a name="tagging"></a>

标签是为AWS资源分配的标记。每个标签都包含定义的一个*键* 和一个可选*值*。可以利用标签更轻松地管理、搜索和筛选资源。

标签可让您按各种标准（例如用途、所有者或环境）对 AWS 资源进行分类。这在您拥有许多同类型资源时很有用 - 您可以根据分配给资源的标签快速识别特定资源。您可以将一个或多个标签分配给 AWS 资源。每个标签都有关联的值。

我们建议您针对每类资源设计一组标签，以满足您的需要。使用一组连续的标签键，管理 AWS 资源时会更加轻松。您可以根据添加的标签搜索和筛选资源。

标签将会严格地作为字符串进行解析，并且不会自动分配至您的资源。您可以修改标签的密钥和值，还可以随时删除资源的标签。您可以将标签的值设为空的字符串，但是不能将其设为空值。如果您添加的标签的值与该实例上现有标签的值相同，新的值就会覆盖旧值。如果删除资源，资源的所有标签也会被删除。

可以使用 AWS Command Line Interface（AWS CLI）和 AWS Config API 参考来处理标签。

## 与标记相关的限制
<a name="config-limits-tagging"></a>

下面是适用于标签的基本限制。


| 限制 | 描述 | 
| --- | --- | 
|  每个资源的最大标签数  |  50  | 
|  最大密钥长度  |  128 个 Unicode 字符（采用 UTF-8 格式）  | 
|  最大值长度  |  256 个 Unicode 字符（采用 UTF-8 格式）  | 
|  前缀限制  |  请勿在标签名称或值中使用 `aws:` 前缀，因为它专为 AWS 使用预留。您无法编辑或删除带此前缀的标签名称或值。具有此前缀的标签不计入每个资源的标签数限制。  | 
|  字符限制  |  标签只能包含 Unicode 字母、数字、空格或以下符号：`_ . : / = + - @`  | 

## 使用 AWS Config API 操作管理标签
<a name="config-limits-api"></a>

基于标签的访问控制可用于三种资源：`ConfigurationAggregator`、`AggregationAuthorization` 和 `ConfigRule` 使用以下命令添加、更新、列出和删除资源标签。
+ [ListTagsForResource](https://docs.aws.amazon.com/config/latest/APIReference/API_ListTagsForResource.html)
+ [TagResource](https://docs.aws.amazon.com/config/latest/APIReference/API_TagResource.html)
+ [UntagResource](https://docs.aws.amazon.com/config/latest/APIReference/API_UntagResource.html)

**注意**  
`TagResource` 和 `UntagResource` 需要某些 AWS Identity and Access Management（IAM）权限才能控制访问权限。有关更多信息，请参阅《IAM 用户指南》中的[根据标签键控制访问权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html#access_tags_control-tag-keys)。