Verwenden von AWS-generierten Tags

Das von AWS-generated Tag createdBy ist ein Tag, das unterstützte AWS Ressourcen für Zwecke der Kostenzuweisung AWS definiert und auf diese angewendet wird. Um das von AWS-generated Tag verwenden zu können, muss ein Inhaber eines Verwaltungskontos es in der Billing and Cost Management-Konsole aktivieren. Wenn der Besitzer des Verwaltungskontos das Tag aktiviert, wird es für alle Mitgliedskonten ebenfalls aktiviert. Sobald das Tag aktiviert wurde, AWS beginnt es mit der Anwendung des Tags auf Ressourcen, die nach der Aktivierung des AWS-generierten Tags erstellt wurden. Das AWS-generierte Tag ist nur in der Billing and Cost Management-Konsole und in Berichten verfügbar und erscheint an keiner anderen Stelle in der AWS Konsole, auch nicht im AWS Tag-Editor. Das createdBy Tag zählt nicht zu Ihren Tags pro Ressourcenkontingent.

Die aws:createdBy Tags werden nur in den folgenden AWS-Regionen Feldern aufgefüllt:

• ap-northeast-1

• ap-northeast-2

• ap-south-1

• ap-southeast-1

• ap-southeast-2

• cn-north-1

• eu-central-1

• eu-west-1

• sa-east-1

• us-east-1

• us-east-2

• us-gov-west-1

• us-west-1

• us-west-2

Bei Ressourcen, die außerhalb dieser Felder erstellt wurden, AWS-Regionen wird dieses Tag nicht automatisch ausgefüllt.

Das createdBy Tag verwendet die folgende Schlüssel-Wert-Definition:

key = aws:createdBy

value = account-type:account-ID or access-key:user-name or role session name

Nicht alle Werte enthalten alle Wertparameter. Der Wert für ein von AWS generiertes Tag für ein Root-Konto beispielsweise hat nicht immer einen Benutzernamen.

Gültige Werte für account-type sind RootIAMUser,AssumedRole, undFederatedUser.

Wenn das Tag eine Konto-ID hat, account-id verfolgt die Kontonummer des Root-Kontos oder Verbundbenutzers, der die Ressource erstellt hat. Wenn das Tag einen Zugriffsschlüssel hat, dann access-key verfolgt den verwendeten IAM Zugriffsschlüssel und, falls zutreffend, den Namen der Sitzungsrolle.

Das Tool user-name ist der Benutzername, falls einer verfügbar ist.

Hier finden Sie einige Beispiele für die Tag-Werte:

Root:1234567890
Root: 111122223333 :exampleUser
IAMUser: AIDACKCEVSQ6C2EXAMPLE :exampleUser
AssumedRole: AKIAIOSFODNN7EXAMPLE :exampleRole
FederatedUser:1234567890:exampleUser

Weitere Informationen zu IAM Benutzern, Rollen und Verbund finden Sie im IAMBenutzerhandbuch.

AWS Die generierten Tags für die Kostenzuweisung werden nach bestem Wissen und Gewissen angewendet. Probleme mit Diensten, von denen das AWS generierte Tag abhängt CloudTrail, können z. B. zu Lücken bei der Kennzeichnung führen.

Das createdBy Tag wird nur für die folgenden Services und Ressourcen angewendet, nachdem die folgenden Ereignisse aufgetreten sind.

AWS Produkt	APIoder Konsolen-Event	Ressourcentyp
AWS CloudFormation (AWS CloudFormation)	CreateStack	Stack
AWS Data Pipeline (AWS Data Pipeline)	CreatePipeline	Pipeline
Amazon Elastic Compute Cloud (AmazonEC2)	CreateCustomerGateway	Kunden-Gateway
	CreateDhcpOptions	DHCPOptionen
	CreateImage	Image
	CreateInternetGateway	Internet-Gateway
	CreateNetworkAcl	NetzwerkACLIsolierung
	CreateNetworkInterface	Netzwerkschnittstelle
	CreateRouteTable	Routing-Tabelle
	CreateSecurityGroup	Sicherheitsgruppe
	CreateSnapshot	Snapshot
	CreateSubnet	Subnetz
	CreateVolume	Volume
	CreateVpc	VPC
	CreateVpcPeeringConnection	VPCPeering-Verbindung
	CreateVpnConnection	VPNVerbindung
	CreateVpnGateway	VPN-Gateway
	PurchaseReservedInstancesOffering	Reserved-instance
	RequestSpotInstances	S pot-instance-request
	RunInstances	Instance
Amazon ElastiCache (ElastiCache)	CreateSnapshot	Snapshot
	CreateCacheCluster	Cluster
AWS Elastic Beanstalk (Elastic Beanstalk)	CreateEnvironment	Umgebung
	CreateApplication	Anwendung
Elastic Load Balancing (Elastic Load Balancing)	CreateLoadBalancer	Loadbalancer
Amazon S3 Glacier (S3 Glacier)	CreateVault	Vault
Amazon Kinesis (Kinesis)	CreateStream	Stream
Amazon Relational Database Service (AmazonRDS)	CreateDBInstanceReadReplica	Datenbank
	CreateDBParameterGroup	ParameterGroup
	CreateDBSnapshot	Snapshot
	CreateDBSubnetGroup	SubnetGroup
	CreateEventSubscription	EventSubscription
	CreateOptionGroup	OptionGroup
	PurchaseReservedDBInstancesOffering	R eservedDBInstance
	CreateDBInstance	Datenbank
Amazon Redshift (Amazon Redshift)	CreateClusterParameterGroup	ParameterGroup
	CreateClusterSnapshot	Snapshot
	CreateClusterSubnetGroup	SubnetGroup
	CreateCluster	Cluster
Amazon Route 53 (Route 53)	CreateHealthCheck	HealthCheck
	CreatedHostedZone	HostedZone
Amazon-Simple-Storage-Service (Amazon-S3)	CreateBucket	Bucket
AWS Storage Gateway (Storage Gateway)	ActivateGateway	Gateway

Anmerkung

Das CreateDBSnapshot Tag wird nicht auf den Snapshot-Backupspeicher angewendet.

AWS Marketplace vom Anbieter bereitgestellte Tags

Bestimmte AWS Marketplace Anbieter können Tags erstellen und diese mit Ihrer Softwarenutzung verknüpfen. Diese Tags haben das Präfix aws:marketplace:isv:. Um von Tags zu verwenden, muss der Besitzer eines Verwaltungskontos sie in der Konsole für Fakturierung und Kostenmanagement aktivieren. Wenn der Besitzer des Verwaltungskontos das Tag aktiviert, wird es für alle Mitgliedskonten ebenfalls aktiviert. Tags, die aws:createdBy-Tags ähnlich sind, erscheinen nur in der Konsole für Fakturierung und Kostenmanagement und zählen nicht zu den Tags pro Ressourcenkontingent. Die Tag-Schlüssel, die für das Produkt gelten, finden Sie auf den Produktseiten in AWS Marketplace.

Einschränkungen bei AWS-generierten Tags, Kostenzuweisungs-Tags

Die folgenden Einschränkungen gelten für die mit AWS-generierten Tags:

• Nur ein Verwaltungskonto kann AWS-generierte Tags aktivieren.

• Sie können AWS-generierte Tags nicht aktualisieren, bearbeiten oder löschen.

• Die maximale Anzahl aktiver Tag-Schlüssel für Berichte zu Fakturierung und Kostenmanagement liegt bei 500.

• AWS-generierte Tags werden mithilfe CloudTrail von Protokollen erstellt. CloudTrail Logs, die eine bestimmte Größe überschreiten, führen dazu, dass die Erstellung von AWS-generierten Tags fehlschlägt.

• Das reservierte Präfix ist aws:.

  AWS-generierten Tagnamen und -werten wird automatisch das aws: Präfix zugewiesen, das Sie nicht zuweisen können. AWS-generierte Tagnamen werden nicht auf das benutzerdefinierte Ressourcen-Tag-Kontingent von 50 angerechnet. Benutzerdefinierte Tag-Namen haben das Präfix user: im Kostenzuordnungsbericht.

• Null-Tag-Werte werden im Cost Explorer und in AWS Budgets nicht angezeigt. Wenn es nur einen Tagwert gibt, der ebenfalls Null ist, wird der Tag-Schlüssel auch nicht im Cost Explorer oder in AWS Budgets angezeigt.