本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 中的標籤 AWS KMS
<a name="tagging-keys"></a>

*標籤*是您可以指派 （或 AWS 可指派） 給 AWS 資源的選用中繼資料標籤。每個標籤皆包含*標籤索引鍵*和*標籤值*，它們都是區分大小寫的字串。此標籤值可以是空 (null) 字串。資源上的每個標籤都必須有不同的標籤索引鍵，但您可以將相同的標籤新增至多個 AWS 資源。每個資源最多可以有 50 個使用者建立的標籤。

請勿在標籤金鑰或標籤值包含機密或敏感資訊。許多 都可以存取標籤 AWS 服務，包括帳單。

在 中 AWS KMS，您可以在建立 KMS 金鑰時將標籤新增至客戶受管金鑰，並標記或取消標記現有的 KMS 金鑰，除非它們正在[等待刪除](key-state.md)。您無法在其他 中標記別名 AWS 受管金鑰AWS 擁有的金鑰、自訂金鑰存放區或 KMS 金鑰 AWS 帳戶。標籤是選用的，但它們可以非常有用。

例如，您可以將 `"Project"="Alpha"` 標籤新增至您用於 Alpha 專案的所有 KMS 金鑰和 Amazon S3 儲存貯體。

```
TagKey   = "Project"
TagValue = "Alpha"
```

如需標籤的一般資訊，包括格式和語法，請參閱《》中的[標記 AWS 資源](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)*Amazon Web Services 一般參考*。

標籤可協助您執行以下操作：
+ 識別和組織您的 AWS 資源。許多 AWS 服務支援標記，因此您可以將相同的標籤指派給來自不同 服務的資源，以指出資源相關。例如，您可以將相同的標籤指派給 KMS 金鑰和 Amazon Elastic Block Store (Amazon EBS) 磁碟區或 AWS Secrets Manager 秘密。您也可以使用標籤來識別 KMS 金鑰以進行自動化。
+ 追蹤您的 AWS 成本。當您將標籤新增至 AWS 資源時， AWS 會產生成本分配報告，其中包含依標籤彙總的用量和成本。您可以使用此功能來追蹤專案、應用程式或成本中心 AWS KMS 的成本。

  如需有關使用成本配置標籤的詳細資訊，請參閱《*AWS Billing 使用者指南*》中的[使用成本分配標籤](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)。如需標籤鍵和標籤值規則的相關資訊，請參閱《*AWS Billing 使用者指南*》中的[使用者定義的標籤限制](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/allocation-tag-restrictions.html)。
+ 控制對 AWS 資源的存取。允許和拒絕根據 KMS 金鑰的標籤存取，是[屬性型存取控制 ](abac.md)(ABAC) AWS KMS 支援的一部分。如需 AWS KMS keys 根據標籤控制對 存取的資訊，請參閱 [使用標籤來控制對 KMS 金鑰的存取](tag-authorization.md)。如需使用標籤控制 AWS 資源存取的一般資訊，請參閱《*IAM 使用者指南*》中的[使用資源標籤控制 AWS 資源存取](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)。

AWS KMS 當您使用 [TagResource](ct-tagresource.md)、[UntagResource](ct-untagresource.md) 或 [ListResourceTags](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListResourceTags.html) 操作時， 會將項目寫入您的 AWS CloudTrail 日誌。

**Topics**
+ [控制對標籤的存取](tag-permissions.md)
+ [將標籤新增至 KMS 金鑰](add-tags.md)
+ [編輯與 KMS 金鑰相關聯的標籤](edit-tags.md)
+ [移除與 KMS 金鑰相關聯的標籤](remove-tags.md)
+ [檢視與 KMS 金鑰相關聯的標籤](view-tags.md)
+ [使用標籤來控制對 KMS 金鑰的存取](tag-authorization.md)