標記 Amazon Forecast 資源

標籤是您選擇性地定義資源並與 AWS 之建立關聯的標籤，包括特定類型的 Amazon Forecast 資源。標籤可協助您以不同方式分類和管理資源，例如透過用途、擁有者、環境或其他條件。例如，您可以使用標籤來套用政策或自動化，或識別受制於特定合規要求的資源。您可以將標籤新增至下列類型的預測資源：

資源最多可以擁有 50 個標籤。

管理標籤

每個標籤皆包含由您定義的必要「標籤金鑰」與選用「標籤值」。標籤金鑰是一般標籤，做為更特定標籤值的類別。標籤值是標籤金鑰的描述項。例如，如果您有兩個版本的預測資料集匯入任務 （一個用於內部測試，另一個用於生產），您可以將Environment標籤金鑰指派給兩個專案。Environment 標籤索引鍵的值可能Test適用於某個版本的資料集匯入任務，也可能Production適用於另一個版本。

標籤金鑰最多可包含 128 個字元。標籤值最多可包含 256 個字元。這些字元可以是 Unicode 字母、數字、空格或以下其中一個符號：_、:、/、=、+、-。以下額外限制適用於標籤：

若要從預測資源新增、顯示、更新和移除標籤索引鍵和值，您可以使用 AWS Command Line Interface (AWS CLI)、預測 API 或 AWS SDK。

在 IAM 政策中使用標籤

開始實作標籤後，您可以將標籤型的資源層級許可，套用至 AWS Identity and Access Management (IAM) 政策和 API 操作。這包括支援在建立資源時將標籤新增至資源的作業。透過以此方式使用標籤，您可以對 中的哪些群組和使用者 AWS 帳戶 具有建立和標記資源的許可，以及哪些群組和使用者具有更廣泛建立、更新和移除標籤的許可，實作精細的控制。

例如，您可以建立 政策，允許使用者完整存取所有預測資源，其中其名稱是資源Owner標籤中的值。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Sid": "ModifyResourceIfOwner",
         "Effect": "Allow",
         "Action": "forecast:*",
         "Resource": "*",
         "Condition": {
            "StringEqualsIgnoreCase": {
               "aws:ResourceTag/Owner": "${aws:username}"
            }
         }
      }
   ]
}

下列範例示範如何建立政策，以允許建立和刪除資料集。只有在使用者名稱為 時，才允許這些操作johndoe。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "forecast:CreateDataset",
                "forecast:DeleteDataset"
            ],
            "Resource": "arn:aws:forecast:*:*:dataset/*",
            "Condition": {
                "StringEquals": {"aws:username" : "johndoe"}
            }
        },
        {
            "Effect": "Allow",
            "Action": "forecast:DescribeDataset",
            "Resource": "*"
        }
    ]
}

如果您定義標籤型、資源層級許可，則許可會立即生效。這表示您的資源一旦建立就會更安全，而且您可以快速開始強制使用新資源的標籤。您也可以使用資源層級許可，以控制哪些標籤金鑰和值可以與新的和現有的資源相關聯。詳情請參閱 AWS IAM 使用者指南中的使用標籤控制存取權。

將標籤新增至資源

下列範例示範如何使用 AWS CLI和 將標籤新增至預測資源 AWS Management Console。

aws forecast create-dataset-group \
--dataset-group-name myDatasetGroup \
--dataset-arns arn:aws:forecast:region:acct-id:dataset/dataset_name \
--domain CUSTOM \
--tags Key=Environment,Value=Test Key=Owner,Value=xyzCorp

aws forecast tag-resource \
--resource-arn resource ARN \
--tags Key=key,Value=value

其他資訊

如需標記的詳細資訊，請參閱下列資源。