À propos des balises dans la cryptographie des AWS paiements

Une balise est une étiquette de métadonnées facultative que vous pouvez attribuer (ou AWS attribuer) à une AWS ressource. Chaque balise est constituée d'une clé de balise et d'un valeur de balise, qui sont toutes deux des chaînes sensibles à la casse. La valeur de balise peut être une chaîne vide (nulle). Chaque balise d'une ressource doit avoir une clé de balise différente, mais vous pouvez ajouter la même balise à plusieurs AWS ressources. Chaque ressource peut avoir jusqu'à 50 balises créées par l'utilisateur.

N'incluez pas d'informations confidentielles ou sensibles dans la clé de balise ou la valeur de balise. Les tags sont accessibles à de nombreuses personnes Services AWS, y compris pour la facturation.

Dans AWS Payment Cryptography, vous pouvez ajouter des balises à une clé lorsque vous créez la clé, et étiqueter ou décocher les clés existantes, sauf si elles sont en attente de suppression. Vous ne pouvez pas baliser les alias. Les balises sont facultatives, mais peuvent être très utiles.

Par exemple, vous pouvez ajouter une "Project"="Alpha" balise à toutes les clés de chiffrement des AWS paiements et à tous les compartiments Amazon S3 que vous utilisez pour le projet Alpha. Un autre exemple consiste à ajouter une "BIN"="20130622" étiquette à toutes les clés associées à un numéro d'identification bancaire (BIN) spécifique.

      [
      {
        "Key": "Project",
        "Value": "Alpha"
      },
      {
        "Key": "BIN",
        "Value": "20130622"
      }
    ]
      

Pour obtenir des informations générales sur les balises, notamment leur format et leur syntaxe, consultez la section AWS Ressources de balisage dans le Référence générale d'Amazon Web Services.

Les balises vous permettent d’effectuer les actions suivantes :

• Identifiez et organisez vos AWS ressources. De nombreux AWS services prennent en charge le balisage. Vous pouvez donc attribuer le même tag aux ressources de différents services pour indiquer que les ressources sont liées. Par exemple, vous pouvez attribuer la même balise à une clé de cryptographie de AWS paiement et à un volume ou à un secret Amazon Elastic Block Store (Amazon EBS). AWS Secrets Manager Vous pouvez également utiliser des balises pour identifier les clés d'automatisation.

• Suivez vos AWS coûts. Lorsque vous ajoutez des balises à vos AWS ressources, AWS génère un rapport de répartition des coûts avec l'utilisation et les coûts agrégés par balises. Vous pouvez utiliser cette fonctionnalité pour suivre les coûts AWS de cryptographie des paiements pour un projet, une application ou un centre de coûts.

  Pour en savoir plus sur l'utilisation des balises pour la répartition des coûts, veuillez consulter Utilisation des balises de répartition des coûts dans le Guide de l'utilisateur AWS Billing . Pour obtenir des informations sur les règles des clés et valeurs de balise, veuillez consulter Restrictions encadrant les balises définies par l'utilisateur dans le Guide de l'utilisateur AWS Billing .

• Contrôlez l'accès à vos AWS ressources. L'autorisation et le refus d'accès aux clés en fonction de leurs balises font partie de la prise en charge de la cryptographie des AWS paiements pour le contrôle d'accès basé sur les attributs (ABAC). Pour plus d'informations sur le contrôle de l'accès à la cryptographie des AWS paiements en fonction de leurs balises, consultezAutorisation basée sur les balises AWS de cryptographie des paiements. Pour des informations plus générales sur l'utilisation de balises pour contrôler l'accès aux AWS ressources, consultez la section Contrôle de l'accès aux AWS ressources à l'aide de balises de ressources dans le guide de l'utilisateur IAM.

AWS La cryptographie des paiements écrit une entrée dans votre AWS CloudTrail journal lorsque vous utilisez les ListTagsForResource opérations TagResource UntagResource, ou.