Acerca de las etiquetas en la criptografía de pagos AWS

Una etiqueta es una etiqueta de metadatos opcional que puede asignar (o AWS puede asignar) a un AWS recurso. Cada etiqueta consta de una clave de etiqueta y a valor de etiqueta, que distinguen entre mayúsculas y minúsculas. El valor de la etiqueta puede ser una cadena vacía (nula). Cada etiqueta de un recurso debe tener una clave de etiqueta diferente, pero puedes añadir la misma etiqueta a varios AWS recursos. Cada recurso puede tener un máximo de 50 etiquetas creadas por el usuario.

No incluya información confidencial en la clave ni en el valor de la etiqueta. Muchas personas pueden acceder a las etiquetas Servicios de AWS, incluida la facturación.

En la criptografía de AWS pagos, puede añadir etiquetas a una clave al crearla y etiquetar o desetiquetar las claves existentes, a menos que estén pendientes de ser eliminadas. No puede etiquetar alias. Las etiquetas son opcionales, pero pueden ser muy útiles.

Por ejemplo, puede añadir una "Project"="Alpha" etiqueta a todas las claves de criptografía de AWS pagos y a los buckets de Amazon S3 que utilice para el proyecto Alpha. Otro ejemplo consiste en añadir una "BIN"="20130622" etiqueta a todas las claves asociadas a un número de identificación bancaria específico ()BIN.

      [
      {
        "Key": "Project",
        "Value": "Alpha"
      },
      {
        "Key": "BIN",
        "Value": "20130622"
      }
    ]
      

Para obtener información general sobre las etiquetas, incluidos el formato y la sintaxis, consulte Cómo etiquetar AWS los recursos en el Referencia general de Amazon Web Services.

Las etiquetas le ayudan a hacer lo siguiente:

• Identifique y organice sus AWS recursos. Muchos AWS servicios admiten el etiquetado, por lo que puede asignar la misma etiqueta a los recursos de diferentes servicios para indicar que los recursos están relacionados. Por ejemplo, puede asignar la misma etiqueta a una clave de criptografía de AWS pago y a un volumen o AWS Secrets Manager secreto de Amazon Elastic Block Store (AmazonEBS). También puede utilizar etiquetas para identificar claves para la automatización.

• Realice un seguimiento de sus AWS costes. Cuando agrega etiquetas a sus AWS recursos, AWS genera un informe de asignación de costos con el uso y los costos agregados por etiquetas. Puede usar esta función para realizar un seguimiento de los costos de criptografía de AWS pagos de un proyecto, aplicación o centro de costos.

  Para obtener más información sobre el uso de etiquetas para la asignación de costos, consulte Uso de etiquetas de asignación de costos en la Guía del usuario de AWS Billing . Para obtener información sobre las reglas que se aplican a las claves y los valores de las etiquetas, consulte Restricciones de las etiquetas definidas por el usuario en la Guía del usuario AWS Billing .

• Controle el acceso a sus AWS recursos. Permitir y denegar el acceso a las claves en función de sus etiquetas forma parte del soporte de criptografía de AWS pagos para el control de acceso basado en atributos (). ABAC Para obtener más información sobre el control de acceso a AWS Payment Cryptography basado en etiquetas, consulte Autorización basada en las etiquetas de AWS Payment Cryptography. Para obtener más información general sobre el uso de etiquetas para controlar el acceso a AWS los recursos, consulte Control del acceso a AWS los recursos mediante etiquetas de recursos en la Guía del IAM usuario.

AWS La criptografía de pagos escribe una entrada en su AWS CloudTrail registro cuando utiliza las ListTagsForResource operaciones TagResource UntagResource, o.