本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 标签在 AWS KMS
<a name="tagging-keys"></a>

*标签*是您可以为 AWS 资源分配（或 AWS 可以分配）的可选元数据标签。每个标签都包含一个*标签键*和一个*标签值*，它们都是区分大小写的字符串。标签值可为空 (null) 字符串。资源上的每个标签必须具有不同的标签密钥，但您可以为多个 AWS 资源添加相同的标签。每个资源最多可以有 50 个用户创建的标签。

不要在标签键或标签值中包含机密或敏感信息。许多人都可以访问标签 AWS 服务，包括账单。

在中 AWS KMS，您可以在创建 KMS 密钥时向客户托管密钥添加标签，也可以标记或取消标记现有 KMS 密钥，除非这些密钥处于[待删除状态](key-state.md)。您不能在其他 AWS 账户中标记别名、自定义密钥存储库 AWS 托管式密钥、AWS 拥有的密钥、或 KMS 密钥。标签是可选的，但它们可能非常有用。

例如，您可以添加一个 `"Project"="Alpha"` 标签添加到您用于 Alpha 项目的所有 KMS 密钥和 Amazon S3 存储桶。

```
TagKey   = "Project"
TagValue = "Alpha"
```

有关标签的一般信息，包括格式和语法，请参阅中的[*Amazon Web Services 一般参考*标记 AWS 资源](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)。

标签可帮助您：
+ 识别和整理您的 AWS 资源。许多 AWS 服务都支持标记，因此您可以为来自不同服务的资源分配相同的标签，以表明这些资源是相关的。例如，您可以为 KMS 密钥和亚马逊弹性区块存储 (Amazon EBS) 存储卷或密钥分配相同的标签。 AWS Secrets Manager 您还可以使用标签来标识 KMS 密钥以实现自动化。
+ 追踪您的 AWS 成本。向 AWS 资源添加标签时， AWS 会生成一份成本分配报告，其中包含按标签汇总的使用量和成本。您可以使用此功能来跟踪 AWS KMS 项目、应用程序或成本中心的成本。

  有关对成本分配使用标签的更多信息，请参阅 *AWS Billing 用户指南*中的[使用成本分配标签](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)。有关适用于标签键和标签值的规则的信息，请参阅 *AWS Billing 用户指南*中的[用户定义的标签限制](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/allocation-tag-restrictions.html)。
+ 控制对 AWS 资源的访问权限。根据标签允许和拒绝访问 KMS 密钥是 AWS KMS 支持基于[属性的访问控制](abac.md) (ABAC) 的一部分。有关 AWS KMS keys 根据标签控制访问权限的信息，请参阅[使用标签控制对 KMS 密钥的访问](tag-authorization.md)。有关使用标签控制 AWS 资源访问权限的更多一般信息，请参阅 *IAM 用户指南*中的[使用 AWS 资源标签控制对资源的访问权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)。

AWS KMS 当您使用、或[ListResourceTags](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListResourceTags.html)操作时 [TagResource](ct-tagresource.md)，[UntagResource](ct-untagresource.md)会在 AWS CloudTrail 日志中写入一个条目。

**Topics**
+ [控制对标签的访问](tag-permissions.md)
+ [向 KMS 密钥添加标签](add-tags.md)
+ [编辑与 KMS 密钥关联的标签](edit-tags.md)
+ [删除与 KMS 密钥关联的标签](remove-tags.md)
+ [查看与 KMS 密钥关联的标签](view-tags.md)
+ [使用标签控制对 KMS 密钥的访问](tag-authorization.md)