Gestione dei tag delle risorse AWS con i gruppi Storage Lens - Amazon Simple Storage Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione dei tag delle risorse AWS con i gruppi Storage Lens

Ogni gruppo Amazon S3 Storage Lens viene conteggiato come una risorsa AWS con un proprio nome della risorsa Amazon (ARN). Pertanto, quando configuri il gruppo Storage Lens, puoi aggiungere facoltativamente tag delle risorse AWS al gruppo. È possibile aggiungere fino a 50 tag per ogni gruppo Storage Lens. Per creare un gruppo Storage Lens con tag, devi disporre delle autorizzazioni s3:CreateStorageLensGroup e s3:TagResource.

È possibile utilizzare i tag delle risorse AWS per classificare le risorse in base al reparto, alla linea di business o al progetto. Ciò è utile quando si dispone di numerose risorse dello stesso tipo. Applicando i tag, è possibile individuare rapidamente un gruppo Storage Lens in base ai tag che hai assegnato loro. È possibile utilizzare i tag anche per monitorare e allocare i costi.

Inoltre, quando aggiungi un tag delle risorse AWS al tuo gruppo Storage Lens, attivi il controllo degli accessi basato su attributi (ABAC). L'ABAC è una strategia di autorizzazione che definisce le autorizzazioni in base agli attributi, in questo caso ai tag. È possibile utilizzare le condizioni per specificare i tag delle risorse nelle policy IAM per controllare l'accesso alle risorse AWS.

Puoi modificare chiavi e valori di tag e rimuovere tag da una risorsa in qualsiasi momento. Inoltre, tieni presente le limitazioni seguenti:

  • I valori e le chiavi dei tag rispettano la distinzione tra maiuscole e minuscole.

  • Se aggiungi un tag con la stessa chiave di un tag esistente a una risorsa specifica, il nuovo valore sovrascrive quello precedente.

  • Se elimini una risorsa, verranno eliminati anche tutti i tag associati alla risorsa.

  • Non includere dati privati o sensibili nei tag delle risorse AWS.

  • I tag di sistema (con chiavi di tag che iniziano con aws:) non sono supportati.

  • La lunghezza di ogni chiave di tag non può superare i 128 caratteri. La lunghezza di ogni valore di tag non può superare i 256 caratteri.

I seguenti esempi illustrano come utilizzare i tag delle risorse AWS con i gruppi Storage Lens.