Penandaan pada sumber daya AWS Organizations

Tag adalah label atribut khusus yang Anda tambahkan ke sumber daya AWS untuk membuatnya lebih mudah dalam melakukan identifikasi, pengelolaan, dan mencari sumber daya. Setiap tag memiliki dua bagian:

• Kunci tag (misalnya, CostCenter, Environment, atau Project). Kunci tag dapat memiliki panjang hingga 128 karakter dan peka huruf besar kecil.

• Nilai tag (misalnya, 111122223333 atauProduction). Nilai tag dapat memiliki panjang hingga 256 karakter, dan seperti kunci tag, peka huruf besar kecil. Anda dapat mengatur nilai tanda menjadi sebuah string kosong, tetapi Anda tidak dapat mengatur nilai tanda menjadi nol. Mengabaikan nilai tag sama dengan menggunakan rangkaian kosong.

Untuk informasi lebih lanjut tentang karakter apa yang diizinkan dalam kunci atau nilai tag, lihat Parameter tag dari API Tag di Referensi API Penandaan Resource Groups.

Anda dapat menggunakan tag untuk mengategorikan sumber daya berdasarkan tujuan, pemilik, lingkungan, atau kriteria lainnya. Untuk informasi selengkapnya, lihat Praktik Terbaik untuk Menandai AWS Sumber Daya.

Tip

Gunakan kebijakan tag untuk membantu menstandardisasi penerapan tag di seluruh sumber daya yang ada di akun organisasi Anda.

Saat ini, AWS Organizations men-support operasi penandaan berikut ketika Anda masuk ke akun pengelolaan:

• Anda dapat menambahkan tag ke sumber daya organisasi berikut:

  • Akun AWS

  • Unit organisasi

  • Root organisasi

  • Kebijakan

Anda dapat menambahkan tag pada waktu-waktu berikut:

• Saat Anda membuat sumber daya — Tentukan tag baik di konsol Organizations, atau gunakan parameter Tags dengan salah satu operasi API Create. Hal ini tidak berlaku untuk root organisasi.

• Setelah Anda membuat sumber daya — Gunakan konsol Organizations, atau panggil operasi TagResource.

Anda dapat melihat tag pada salah satu sumber daya yang bisa ditandai di AWS Organizations dengan menggunakan konsol atau dengan memanggil operasi ListTagsForResource.

Anda dapat menghapus tag dari sebuah sumber daya dengan menentukan kunci yang akan dihapus dengan menggunakan konsol atau dengan memanggil operasi UntagResource.

Menggunakan tanda

Tag membantu Anda mengatur sumber daya di organisasi Anda dengan memungkinkan Anda mengelompokkannya berdasarkan kategori apa pun yang berguna bagi Anda. Misalnya, Anda dapat menetapkan tag "Departemen" yang melacak departemen yang memiliki. Anda dapat menetapkan tag "Lingkungan" untuk melacak apakah sumber daya tertentu merupakan bagian dari lingkungan alfa, beta, gamma, atau lingkungan produksi Anda.

Anda juga dapat menggunakan tag untuk:

• Menegakkan standar penandaan pada sumber daya Anda.

• Kontrol siapa yang dapat mengakses sumber daya Anda.

Menambahkan, memperbarui, dan menghapus tag

Saat Anda masuk ke akun pengelolaan organisasi Anda, Anda dapat menambahkan tag ke sumber daya yang ada di organisasi Anda.

Menambahkan tanda ke sumber daya saat Anda membuatnya

Izin minimum

Untuk menambahkan tanda ke sebuah sumber daya saat Anda membuatnya, Anda memerlukan izin berikut:

• Izin untuk membuat sumber daya dengan jenis tertentu

• organizations:TagResource

• organizations:ListTagsForResource — hanya diperlukan bila menggunakan konsol Organizations

Anda dapat menyertakan kunci dan nilai-nilai tag yang dilampirkan pada sumber daya berikut saat Anda membuatnya.

• Akun AWS

  • Akun yang dibuat

  • Akun yang diundang

• Unit organisasi (OU)

• Kebijakan

  • Kebijakan opt-out layanan AI

  • Kebijakan Backup

  • Kebijakan kontrol layanan

  • Kebijakan tag

Root organisasi dibuat ketika awal Anda membuat organisasi, sehingga Anda hanya dapat menambahkan tag padanya sebagai sumber daya yang ada.

Menambahkan atau memperbarui tag untuk sumber daya yang ada

Anda juga dapat menambahkan tag baru atau memperbarui nilai tag yang dilampirkan pada sumber daya yang ada.

Izin minimum

Untuk menambah atau memperbarui tag ke sumber daya yang ada di organisasi Anda, Anda memerlukan izin berikut:

• organizations:TagResource

• organizations:ListTagsForResource — hanya diperlukan bila menggunakan konsol Organizations

Untuk menghapus tag dari sumber daya yang ada di organisasi Anda, Anda memerlukan izin berikut:

• organizations:UntagResource

AWS Management Console

Untuk menambahkan, memperbarui, atau menghapus tag untuk sumber daya yang ada

1. Masuk ke konsol AWS Organizations. Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna akar (tidak Disarankan) di akun pengelolaan organisasi.

2. Arahkan ke dan pilih akun, Root, OU, atau kebijakan, dan klik namanya untuk membuka halaman detailnya.

3. Di bagian tab Tanda, pilih Kelola tanda.

4. Anda dapat menambahkan tag baru, mengubah nilai tag yang ada, atau menghapus tag.

   Untuk menambahkan tag, pilih Tambahkan tag, dan masukkan Kunci, dan secara opsional, Nilai untuk tag tersebut.

   Untuk menghapus sebuah tag, pilih Hapus.

   Kunci dan nilai tag sensitif huruf besar dan kecil. Gunakan kapitalisasi yang ingin Anda standarisasi. Anda juga harus mematuhi setiap persyaratan kebijakan tag yang berlaku.

5. Ulangi langkah-langkah sebelumnya sebanyak yang Anda butuhkan.

6. Pilih Simpan perubahan.

AWS CLI & AWS SDKs

Menambahkan atau memperbarui tag untuk sumber daya yang ada

Anda dapat menggunakan salah satu perintah berikut untuk menambahkan tag ke sumber daya yang dapat diberi tag dalam organisasi Anda:

• AWS CLI: tag-resource

• AWSSDK: TagResource

Untuk menghapus tag dari sumber daya yang ada di organisasi Anda

Anda dapat menggunakan salah satu perintah berikut untuk menghapus tag:

• AWS CLI: untag-resource

• AWSSDK: UntagResource