Politiques de balises

Les politiques relatives aux balises vous permettent de standardiser les balises associées aux AWS ressources dans les comptes d'une organisation.

Vous pouvez utiliser des politiques de balises pour maintenir la cohérence des balises, notamment le traitement préférentiel de la casse des clés et des valeurs de balise.

Qu'est-ce qu'une balise ?

Les balises sont des étiquettes d'attributs personnalisées que vous attribuez ou que vous AWS attribuez à AWS des ressources. Chaque balise se compose de deux parties :

• Une clé de balise (par exemple, CostCenter, Environment ou Project). Les clés de balises sont sensibles à la casse.

• Un champ facultatif appelé valeur de balise (par exemple, 111122223333 ou Production). Si la valeur de balise est identique à l'utilisation d'une chaîne vide. Les valeurs de balise sont sensibles à la casse, tout comme les clés de balise.

La suite de cette page décrit les politiques de balises. Pour de plus amples informations sur les balises, consultez les sources suivantes :

• Pour obtenir des informations générales sur le balisage, notamment les conventions de dénomination et d'utilisation, consultez le Guide de l'utilisateur AWS des ressources de balisage.

• Pour obtenir la liste des services qui prennent en charge l'utilisation de balises, consultez Resource Groups Tagging API Reference.

• Pour plus d'informations sur l'utilisation de balises pour classer les ressources, consultez le livre blanc sur les meilleures pratiques en matière de balisage AWS des ressources.

• Pour de plus amples informations sur le balisage des ressources Organizations, consultez Ressources de balisage AWS Organizations.

• Pour plus d'informations sur le balisage des ressources dans d'autres services Services AWS, consultez la documentation de ce service.

En quoi consistent les politiques de balises ?

Les politiques de balises sont un type de politique qui peut vous aider à standardiser les balises entre les ressources des comptes de votre organisation. Dans une politique de balises, vous spécifiez les règles de balisage applicables aux ressources lorsqu'elles sont balisées.

Par exemple, une politique de balises peut spécifier que lorsque la balise CostCenter est attachée à une ressource, elle doit utiliser le traitement de la casse et les valeurs de balise définis par la politique de balises. Une politique de balises peut également spécifier que des opérations de balisage non conformes sur certains types de ressources sont appliquées. En d'autres termes, les demandes de balisage non conformes sur des types de ressources spécifiés ne peuvent pas aboutir. Les ressources non balisées ou les balises qui ne sont pas définies dans la politique de balises ne sont pas soumises à une évaluation de conformité à la politique de balises.

L'utilisation de politiques de balises implique de travailler avec plusieurs Services AWS :

• Utilisez AWS Organizations pour gérer les politiques de balises. Lorsque vous êtes connecté au compte de gestion de l'organisation, vous utilisez Organizations pour activer la fonction des politiques de balises. Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine (non recommandé) dans le compte de gestion de l'organisation. Vous pouvez ensuite créer des politiques de balises et les attacher aux entités de l'organisation pour appliquer ces règles de balisage.

• Utilisez AWS Resource Groups pour gérer la conformité aux politiques de balises. Lorsque vous êtes connecté à un compte de votre organisation, vous utilisez Resource Groups pour rechercher des balises non conformes sur les ressources du compte. Vous pouvez corriger les balises non conformes dans le AWS service dans lequel vous avez créé la ressource. Vous pouvez également utiliser l'éditeur de balises et l'API de balisage Resource Groups pour étiqueter et dissocier les ressources de plusieurs services.

  Si vous vous connectez au compte de gestion de votre organisation, vous pouvez afficher les informations de conformité pour tous les comptes de l'organisation.

Les politiques de balises sont disponibles uniquement dans une organisation où toutes les fonctions sont activées. Pour de plus amples informations sur les exigences d'utilisation des politiques de balises, consultez Conditions préalables et autorisations pour les politiques de gestion pour AWS Organizations.

Important

Pour commencer à utiliser les politiques de balises, il AWS est vivement recommandé de suivre l'exemple de flux de travail décrit dans Mise en route avec les politiques de balises avant de passer à des politiques de balises plus avancées. Il est préférable de comprendre les effets de l'attachement d'une politique de balises simple à un seul compte avant d'étendre les politiques de balises à l'ensemble d'une unité d'organisation ou d'une organisation. Il est particulièrement important de comprendre les effets d'une politique de balises avant d'appliquer la conformité à toute politique de balises. Les tableaux de la page Mise en route avec les politiques de balises comportent également des liens vers des instructions pour des tâches plus avancées liées aux politiques.