Evaluación del cumplimiento de una cuenta - Recursos de etiquetado AWS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Evaluación del cumplimiento de una cuenta

Puede evaluar la conformidad de una cuenta de su organización con su política de etiquetas efectiva.

importante

Los recursos no etiquetados no aparecen como no conformes en los resultados.

Para encontrar recursos no etiquetados en su cuenta, utilice Explorador de recursos de AWS con una consulta que utilice tag:none. Para obtener más información, consulte Buscar recursos sin etiquetar en la Guía del usuario de Explorador de recursos de AWS.

La política de etiquetas en vigor especifica las reglas de etiquetado que se aplican a una cuenta. La política de etiquetas en vigor es la suma de cualquier política de etiquetas que herede la cuenta, además de cualquier política de etiquetas asociada directamente a la cuenta. Cuando se asocia una política de etiquetas a la raíz de la organización, esta se aplica a todas las cuentas de la organización. Cuando asocia una política de etiquetas a una unidad organizativa (OU), esta se aplica a todas las cuentas y unidades organizativas que pertenecen a la unidad organizativa.

nota

Si aún no ha creado políticas de etiquetas, consulte Introducción a las políticas de etiquetas en la Guía del usuario de AWS Organizations.

Para encontrar etiquetas que no estén en conformidad con los siguientes permisos:

  • organizations:DescribeEffectivePolicy

  • tag:GetResources

  • tag:TagResources

  • tag:UntagResources

Para evaluar el cumplimiento por parte de una cuenta de su política de etiquetas vigente (consola)
  1. Mientras está conectado a la cuenta cuyo cumplimiento desea comprobar, abra la consola Políticas de etiquetas.

  2. La sección Política de etiquetas vigente muestra cuándo se actualizó por última vez la política y las claves de etiquetas definidas. Puede ampliar una clave de etiqueta para ver información sobre sus valores, tratamiento de casos y si los valores se aplican a tipos de recursos específicos.

    nota

    Si ha iniciado sesión en la cuenta de administración, debe elegir una cuenta para ver su política vigente y ver la información de cumplimiento.

  3. En la sección Recursos con etiquetas no conformes, especifique cuáles desea buscar Región de AWS para las etiquetas no conformes. Si lo desea, también puede buscar por tipo de recurso. Seleccione Buscar recursos.

    Los resultados en tiempo real se muestran en la sección Resultados de búsqueda. Para cambiar el número de resultados devueltos por página o las columnas que se van a mostrar, seleccione el icono de configuración ( ).

  4. En los resultados de búsqueda, seleccione un recurso con etiquetas no conformes.

  5. En el cuadro de diálogo que enumera las etiquetas del recurso, seleccione el hipervínculo para abrir el Servicio de AWS donde se creó el recurso. Desde esa consola, corrija la etiqueta no conforme.

    sugerencia

    Si no tiene la certeza de qué etiquetas no cumplen la normativa, vaya a la sección Política de etiquetas en vigor para la cuenta en la consola Políticas de etiquetas. Puede expandir una clave de etiqueta para ver sus reglas de etiquetado.

  6. Repita el proceso de búsqueda y corrección de etiquetas hasta que los recursos de la cuenta que le interesen cumplan los requisitos de cada región.

Para encontrar etiquetas no conformes (AWS CLI, AWS API)

Utilice los siguientes comandos y operaciones para encontrar etiquetas no conformes:

Siguientes pasos

Le recomendamos que repita el proceso de detección y corrección de los problemas de cumplimiento. Continúe hasta que los recursos de la cuenta que le interesan cumplan con la política de etiquetas vigente en cada región.

La detección y corrección de etiquetas no conformes es un proceso iterativo por múltiples razones, entre ellas las siguientes:

  • El uso de las políticas de etiquetas por parte de su organización puede evolucionar con el tiempo.

  • A la hora de crear recursos, se necesita tiempo para que se produzcan cambios en la organización.

  • El cumplimiento puede cambiar cada vez que se crea un nuevo recurso o cuando se asignan nuevas etiquetas a un recurso.

  • La política de etiquetas en vigor de una cuenta se actualiza cada vez que una política de etiquetas se adjunta o se separa de ella. La política de etiquetas vigente también se actualiza cada vez que se producen cambios para etiquetar las políticas que hereda la cuenta.

Si ha iniciado sesión como cuenta de administración de la organización, también puede generar un informe. Este informe muestra información sobre los recursos etiquetados en las cuentas de su organización. Para obtener más información, consulte Evalúe el cumplimiento en toda la organización.