Politiques de balises

Vous pouvez utiliser des politiques de balises pour maintenir la cohérence des balises, notamment le traitement préférentiel de la casse des clés et des valeurs de balise.

Qu'est-ce qu'une balise ?

Les balises sont des attributs personnalisés que vous affectez ou qu'AWS affecte aux ressources AWS. Chaque balise se compose de deux parties :

• Une clé de balise (par exemple, CostCenter, Environment ou Project). Les clés de balises sont sensibles à la casse.

• Un champ facultatif appelé valeur de balise (par exemple, 111122223333 ou Production). Si la valeur de balise est identique à l'utilisation d'une chaîne vide. Les valeurs de balise sont sensibles à la casse, tout comme les clés de balise.

La suite de cette page décrit les politiques de balises. Pour de plus amples informations sur les balises, consultez les sources suivantes :

• Pour obtenir des informations générales sur le balisage, notamment les conventions de dénomination et d'utilisation, consultez le Guide de l'utilisateur AWS des ressources de balisage.

• Pour obtenir la liste des services qui prennent en charge l'utilisation de balises, consultez Resource Groups Tagging API Reference.

• Pour plus d'informations sur l'utilisation de balises pour classer les ressources, consultez le livre blanc sur les meilleures pratiques en matière de balisage AWS des ressources.

• Pour de plus amples informations sur le balisage des ressources Organizations, consultez Balisage de ressources AWS Organizations.

• Pour plus d'informations sur le balisage des ressources dans d'autres AWS services, consultez la documentation de ce service.

En quoi consistent les politiques de balises ?

Les politiques de balises sont un type de politique qui peut vous aider à standardiser les balises entre les ressources des comptes de votre organisation. Dans une politique de balises, vous spécifiez les règles de balisage applicables aux ressources lorsqu'elles sont balisées.

Par exemple, une politique de balises peut spécifier que lorsque la balise CostCenter est attachée à une ressource, elle doit utiliser le traitement de la casse et les valeurs de balise définis par la politique de balises. Une politique de balises peut également spécifier que des opérations de balisage non conformes sur certains types de ressources sont appliquées. En d'autres termes, les demandes de balisage non conformes sur des types de ressources spécifiés ne peuvent pas aboutir. Les ressources non balisées ou les balises qui ne sont pas définies dans la politique de balises ne sont pas soumises à une évaluation de conformité à la politique de balises.

L'utilisation de politiques de balises implique d'utiliser plusieurs services AWS :

• Utilisez AWS Organizations pour gérer les politiques de balises. Lorsque vous êtes connecté au compte de gestion de l'organisation, vous utilisez Organizations pour activer la fonction des politiques de balises. Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine (non recommandé) dans le compte de gestion de l'organisation. Vous pouvez ensuite créer des politiques de balises et les attacher aux entités de l'organisation pour appliquer ces règles de balisage.

• Utilisez AWS Resource Groups pour gérer la conformité aux politiques de balises. Lorsque vous êtes connecté à un compte de votre organisation, vous utilisez Resource Groups pour rechercher des balises non conformes sur les ressources du compte. Vous pouvez corriger les balises non conformes dans le service AWS où vous avez créé la ressource.

  Si vous vous connectez au compte de gestion de votre organisation, vous pouvez afficher les informations de conformité pour tous les comptes de l'organisation.

Les politiques de balises sont disponibles uniquement dans une organisation où toutes les fonctions sont activées. Pour de plus amples informations sur les exigences d'utilisation des politiques de balises, consultez Conditions préalables et autorisations pour la gestion des politiques de balises.

Important

Pour commencer à utiliser les politiques de balises, AWS recommande fortement de suivre l'exemple de flux de travail fourni à la section Mise en route avec les politiques de balises avant de passer à des politiques de balises plus avancées. Il est préférable de comprendre les effets de l'attachement d'une politique de balises simple à un seul compte avant d'étendre les politiques de balises à l'ensemble d'une unité d'organisation ou d'une organisation. Il est particulièrement important de comprendre les effets d'une politique de balises avant d'appliquer la conformité à toute politique de balises. Les tableaux de la page Mise en route avec les politiques de balises comportent également des liens vers des instructions pour des tâches plus avancées liées aux politiques.