Tentukan kamus penandaan - AWS Panduan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tentukan kamus penandaan

Kamus penandaan digunakan untuk menetapkan standar untuk proses pembuatan tag. Perusahaan yang paling efektif dalam penggunaan tag biasanya mengatur sumber daya mereka di sepanjang dimensi teknis, bisnis, dan keamanan. Penandaan mungkin mencakup persyaratan dari pemangku kepentingan yang berbeda, seperti Keuangan, TI, tim Teknik atau Produk, Keamanan, dan Operasi.

Misalnya, Anda dapat membuat tag teknis environment-id dan kemudian menggunakannya untuk mengidentifikasi lingkungan tempat aplikasi berjalan (pengembangan, pengujian, atau produksi). Untuk daftar tag contoh yang dapat Anda gunakan sebagai titik awal, lihat dokumentasi AWS.

Gunakan strategi penandaan berikut untuk membantu mengidentifikasi dan mengelola sumber daya AWS.

  • Tag untuk alokasi biaya — Tag ini biasanya tag bisnis. Mereka digunakan untuk AWS Cost Explorer dan untuk membuat laporan penagihan terperinci. Misalnya, tag cost-center-id dapat digunakan untuk mengidentifikasi pusat biaya mana yang akan digunakan untuk penggunaan sumber daya.

  • Tag untuk kontrol akses — Izin AWS Identity and Access Management (IAM) dapat didasarkan pada tag. Anda dapat membatasi izin IAM berdasarkan tag atau nilai tag tertentu. Misalnya, izin peran IAM dapat menyertakan kondisi untuk membatasi panggilan API Amazon EC2 ke lingkungan tertentu berdasarkan tag mereka.

  • Tag untuk otomatisasi — Tag khusus sumber daya atau tag khusus layanan sering digunakan untuk memfilter sumber daya selama aktivitas otomatisasi. Misalnya, Anda dapat menjalankan skrip start atau stop otomatis yang mematikan lingkungan pengembangan selama jam nonbisnis untuk mengurangi biaya.

Templat Tag

Template tag adalah bagian dari kamus penandaan. Ini menetapkan tag mana yang akan digunakan di perusahaan. Misalnya, Anda dapat membuat template tag dengan tag berikut:

  • Tag teknis dan bisnis:project-id,application-id,layer-id,business-unit-id,cost-center-id,environment-id, dan team-name

  • Upaya hak cipta:rightsizing-id,,, sourceinstance-type destination-instance-type arn-id

  • Tag penagihan. aws:createdBy (Apa pun dengan awalan aws: secara otomatis dihasilkan oleh AWS ketika tag alokasi biaya diaktifkan. Ini dijelaskan di bagian Menggunakan tag alokasi biaya.)

Dalam beberapa kasus, untuk informasi yang lebih terperinci, Anda perlu menentukan strategi multi-akun untuk mengatur lingkungan AWS Anda dan menerapkan tag untuk mengontrol biaya dan penagihan berdasarkan struktur yang Anda tentukan.