标记您的 AWS IoT Wireless 资源

为了帮助您管理和组织设备、网关、目标和配置文件，您可以选择将自己的元数据以标签的形式分配给其中每个资源。本节介绍标签并说明如何创建标签。AWS IoT Wireless 没有账单组，使用的是与 AWS IoT Core 相同的账单组。有关更多信息，请参阅 AWS IoT Core 文档 中的 Billing groups。

标签基本知识

如果您具有相同类型的多种 AWS IoT Wireless 资源，则可以使用标签按照不同方式（例如按用途、所有者或环境）对这些资源进行分类。这将帮助您根据分配给资源的标签快速识别该资源。

每个标签都包含您定义的一个键和一个可选值。例如，您可以针对要更新设备固件的一组 LoRaWAN 设备定义一组标签。为了更轻松地管理您的资源，建议您创建一组一致的标签键，以满足您对每种资源的需求。

您可以根据添加或应用的标签搜索和筛选资源。您还可以使用标签通过 IAM 策略来控制对资源的访问，以及使用账单组标签对费用进行分类和跟踪。

创建和管理标签

您可以在 AWS Management Console、AWS IoT Wireless、或 AWS CLI 中使用标签编辑器创建和管理标签。

使用控制台

为便于使用，AWS Management Console中的标签编辑器提供了一种用于创建和管理标签的集中而统一的方法。有关更多信息，请参阅使用 AWS Management Console中的使用标签编辑器。

使用 API 或 CLI

您还可以使用 API 或 CLI，在创建标签时使用以下命令中的 Tags 字段将标签与无线设备、网关、配置文件和目标相关联：

更新或列出资源标签

您可以使用以下命令为支持标记的现有资源添加、修改或删除标签：

您可以修改标签的密钥和值，还可以随时删除资源的标签。您可以将标签的值设为空的字符串，但是不能将其设为空值。如果添加的标签的键与该资源上现有标签的键相同，新值就会覆盖旧值。如果删除资源，则所有与资源相关的标签都将被删除。

标签限制

下面是适用于标签的基本限制：

在 IAM 策略中使用标签

要指定用户能够创建、修改或使用的资源，您可以在用于执行 AWS IoT Wireless API 操作的 IAM 策略中应用基于标签的资源级权限。要根据资源标签控制用户访问（权限），请在 IAM 策略中将 Condition 元素（也称为 Condition 数据块）与以下条件上下文键和值结合使用。

有关使用标签的更多信息，请参阅《AWS Identity and Access Management 用户指南》中的使用标签控制访问权限。该指南的 IAM JSON 策略参考一部分包含 IAM 中的 JSON 策略的元素、变量和评估逻辑的详细语法、描述和示例。

以下策略示例应用两个基于标签的限制。受此策略限制的 IAM 用户：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": "iot:CreateMulticastGroup",
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:RequestTag/env": "prod"
        }
      }
    },
    {
      "Effect": "Deny",
      "Action": [
        "iot:CreateMulticastGroup",
        "iot:UpdateMulticastGroup",
        "iot:GetMulticastGroup",
        "iot:ListMulticastGroups"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/env": "prod"
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "iot:CreateMulticastGroup",
        "iot:UpdateMulticastGroup",
        "iot:GetMulticastGroup",
        "iot:ListMulticastGroups"
      ],
      "Resource": "*"
    }
  ]
}

您还可以为给定标签键指定多个标签值，方法是将它们括在列表中，如下所示：

"StringEquals" : {
              "aws:ResourceTag/env" : ["dev", "test"]
}