View a markdown version of this page

关于中的标签 AWS Payment Cryptography - AWS Payment Cryptography

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

关于中的标签 AWS Payment Cryptography

标签是可选的元数据标签，您可以为 AWS 资源分配（或 AWS 可以分配）。每个标签都包含一个标签键和一个标签值，它们都是区分大小写的字符串。标签值可为空 (null) 字符串。资源上的每个标签必须具有不同的标签密钥，但您可以向多个 AWS 资源添加相同的标签。每个资源最多可以有 50 个用户创建的标签。

不要在标签键或标签值中包含机密或敏感信息。许多人都可以使用标签 AWS 服务，包括计费。

在 P AWS ayment Cryptography 中，您可以在创建密钥时为密钥添加标签，也可以标记或取消标记现有密钥，除非它们待删除。无法标记别名。标签是可选的，但它们可能非常有用。

例如，您可以为用于 Alpha 项目的所有 AWS 支付加密密钥和 Amazon S3 存储桶添加"Project"="Alpha"标签。另一个例子是为与特定银行识别码 (BIN) 关联的所有密钥添加 "BIN"="20130622" 标签。


      [
      {
        "Key": "Project",
        "Value": "Alpha"
      },
      {
        "Key": "BIN",
        "Value": "20130622"
      }
    ]

有关标签的一般信息，包括格式和语法，请参阅中的Amazon Web Services 一般参考标记 AWS 资源。

标签可帮助您：

  • 识别和整理您的 AWS 资源。许多 AWS 服务都支持标记，因此您可以为来自不同服务的资源分配相同的标签，以表明这些资源是相关的。例如，您可以为 AWS 支付加密密钥和亚马逊弹性区块商店 (Amazon EBS) 卷或 AWS Secrets Manager 密钥分配相同的标签。您还可以使用标签来标识密钥以实现自动化。

  • 追踪您的 AWS 成本。当您为 AWS 资源添加标签时， AWS 会生成成本分配报告，其中包含按标签汇总的使用量和成本。您可以使用此功能来跟踪项目、应用程序或成本中心的 AWS 支付加密成本。

    有关对成本分配使用标签的更多信息，请参阅 AWS Billing 用户指南中的使用成本分配标签。有关标签密钥和标签值规则的信息，请参阅AWS Billing 用户指南中的User-Defined标签限制。

  • 控制对 AWS 资源的访问权限。根据密钥的标签允许和拒绝访问密钥是基于属性的访问控制 (ABAC) 的 AWS 支付加密支持的一部分。有关基于 AWS Payment Cryptography 的标签控制对其访问的更多信息，请参阅 授权基于 AWS 支付密码学标签。有关使用标签控制 AWS 资源访问权限的更多一般信息，请参阅 IAM 用户指南中的使用 AWS 资源标签控制对资源的访问权限。

AWS 当您使用 TagResource、 UntagResource或 ListTagsForResource 操作时，支付密码学会在您的 AWS CloudTrail 日志中写入一个条目。