Taggare le risorse AWS IAM Identity Center

Un tag è un'etichetta di attributo personalizzata che aggiungi a una AWS risorsa per semplificare l'identificazione, l'organizzazione e la ricerca di risorse. Ogni tag è costituito da due parti:

• Una chiave del tag (ad esempio, CostCenter, Environment o Project). Le chiavi dei tag fanno distinzione tra maiuscole e minuscole e possono contenere fino a 128 caratteri.

• Un valore di tag (ad esempio, 111122223333 oppure Production). I valori dei tag fanno distinzione tra maiuscole e minuscole e possono contenere fino a 256 caratteri. È possibile impostare il valore di un tag su una stringa vuota, ma non su null. Non specificare il valore del tag equivale a utilizzare una stringa vuota.

I tag consentono di identificare e organizzare le AWS risorse. Molti AWS servizi supportano l'etichettatura, quindi puoi assegnare lo stesso tag a risorse di servizi diversi per indicare che le risorse sono correlate. Ad esempio, puoi assegnare lo stesso tag a un set di autorizzazioni specifico nella tua istanza di IAM Identity Center. Per ulteriori informazioni sulle strategie di tagging, consulta Tagging AWS Resources nella Riferimenti generali di AWS Guida e Tagging Best Practices.

Oltre a identificare, organizzare e tracciare AWS le risorse con i tag, puoi utilizzare i tag nelle policy IAM per controllare chi può visualizzare e interagire con le tue risorse. Per saperne di più sull'utilizzo dei tag per controllare l'accesso, consulta Controlling access to AWS resources using tags nella IAM User Guide. Ad esempio, puoi consentire a un utente di aggiornare un set di autorizzazioni IAM Identity Center, ma solo se il set di autorizzazioni IAM Identity Center ha un owner tag con un valore del nome di quell'utente.

Puoi applicare i tag solo ai set di autorizzazioni. Non puoi applicare tag ai ruoli corrispondenti in cui IAM Identity Center crea Account AWS. Puoi utilizzare la console IAM Identity Center AWS CLI o IAM Identity Center APIs per aggiungere, modificare o eliminare i tag per un set di autorizzazioni.

Le seguenti sezioni forniscono ulteriori informazioni sui tag per IAM Identity Center.

Argomenti

• Limitazioni applicate ai tag

• Gestisci i tag utilizzando la console IAM Identity Center

• AWS CLI esempi

• Gestisci i tag utilizzando l'API IAM Identity Center

Limitazioni applicate ai tag

Le seguenti restrizioni di base si applicano ai tag sulle risorse IAM Identity Center:

• Il numero massimo di tag che puoi assegnare a una risorsa è 50.

• La lunghezza massima della chiave è di 128 caratteri Unicode.

• La lunghezza massima del valore è di 256 caratteri Unicode.

• I caratteri validi per la chiave e il valore di un tag sono:

  a-z, A-Z, 0-9, spazio e i seguenti caratteri: _.:/= + - e @

• Per chiavi e valori viene fatta distinzione tra maiuscole e minuscole.

• Non utilizzare aws:come prefisso per le chiavi; l'utilizzo di questo prefisso è esclusivo di AWS