AWS Organizations リソースのタグ付け

タグは、AWS リソースに追加して、リソースの識別、整理、検索を容易にできるカスタム属性ラベルです。各タグは 2 つの部分で構成されます。

• タグキー (例: CostCenter、Environment、または Project)。タグキーの値には最大 128 文字で、大文字と小文字が区別されます。

• タグ値 (例: 111122223333 または Production)。タグ値には最大 256 文字を使用できます。タグキーと同様に、大文字と小文字が区別されます。タグの値を空の文字列に設定することはできますが、タグの値を null に設定することはできません。タグ値を省略すると、空の文字列を使用した場合と同じになります。

タグのキーまたは値で許可される文字の詳細については、タグ API の Tags パラメータ()Resource Groups タグ付け API リファレンス。

タグを使用し、リソースを目的、所有者、環境などの基準別に分類できます。詳細については、「AWS タグ付け戦略」を参照してください。

ヒント

を使用するタグポリシー組織のアカウント内のリソース間でタグを実装する標準化に役立ちます。

現在は、AWS Organizationsは、管理アカウントにログインしているときに次のタグ付けオペレーションをサポートしています。

• 以下の組織リソースにタグを追加できます。

  • AWS アカウント

  • 組織単位

  • 組織のルート

  • ポリシー

タグは、次のタイミングで追加できます。

• リソースを作成するとき— Organizations コンソールでタグを指定するか、TagsパラメーターをCreateAPI オペレーション。これは、組織のルートには適用されません。

• リソースを作成した後— Organizations コンソールを使用するか、TagResourceオペレーション.

タグ付け可能なリソースのタグは、AWS Organizationsコンソールを使用するか、を呼び出してListTagsForResourceオペレーション.

リソースからタグを削除するには、コンソールを使用するか、リソースのUntagResourceオペレーション.

タグの使用

タグを使用すると、便利なカテゴリ別にリソースをグループ化できるため、リソースを整理できます。たとえば、所有部門を追跡する「部門」タグを割り当てることができます。「Environment」タグを割り当てて、特定のリソースがアルファ、ベータ、ガンマ、または運用環境の一部であるかどうかを追跡できます。

• 以下の操作を実行できます。タグポリシーを使用してリソースにタグ付け標準を適用する。

• タグを使用すると、次のことができます。組織を構成するコンポーネントにアクセスして管理できるユーザーを制御する。

タグの追加、更新、削除

組織の管理アカウントにサインインすると、組織のリソースにタグを追加できます。

リソースを作成するときにリソースにタグを追加する

最小限必要なアクセス権限

リソースを作成するときにリソースにタグを追加するには、次のアクセス権限が必要です。

• 指定されたタイプのリソースを作成する権限

• organizations:TagResource

• organizations:ListTagsForResource— Organizations コンソールを使用する場合にのみ必要

以下のリソースにアタッチされたタグキーと値は、作成時に含めることができます。

• AWS アカウント

  • アカウントを作成しました

  • 招待されたアカウント

• 部門単位 (OU)

• ポリシー

  • AI サービスのオプトアウトポリシー

  • Backup ポリシー

  • サービスコントロールポリシー

  • タグポリシー

組織ルートは、最初に組織を作成するときに作成されるため、既存のリソースとしてタグを追加することしかできません。

既存のリソースのタグを追加または更新するには

また、新しいタグを追加したり、既存のリソースにアタッチされているタグの値を更新することもできます。

最小限必要なアクセス権限

組織内のリソースにタグを追加または更新するには、次のアクセス権限が必要です。

• organizations:TagResource

• organizations:ListTagsForResource— Organizations コンソールを使用する場合にのみ必要

組織のリソースからタグを削除するには、次のアクセス権限が必要です。

• organizations:UntagResource

AWS Management Console

既存のリソースのタグを追加、更新、または削除するには

1. AWS Organizations コンソールにサインインします。IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、ルートユーザー (非推奨) を組織の管理アカウントに追加します。

2. アカウント、ルート、OU、またはポリシーに移動して選択し、その名前をクリックして詳細ページを開きます。

3. [Tags (タグ)] タブで、[Manage tags (タグの管理)] を選択します。

4. 新しいタグの追加、既存のタグの値の変更、タグの削除ができます。

   タグを追加するには、[タグを追加する」と入力し、キーおよび、オプションで値タグの。

   タグを削除するには、[削除] を選択します。

   タグのキーと値は大文字と小文字が区別されます。大文字と小文字の区別は標準化して使用します。また、適用されるタグポリシーの要件も順守する必要があります。

5. 必要な回数だけ前のステップを繰り返します。

6. [Save changes] (変更を保存) をクリックします。

AWS CLI & AWS SDKs

既存のリソースにタグを追加または更新するには

組織内のタグ付け可能なリソースにタグを追加するには、次のいずれかのコマンドを使用します。

• AWS CLI:tag-resource

• AWSSDK: TagResource

組織のリソースからタグを削除するには

タグを削除するには、次のいずれかのコマンドを使用します。

• AWS CLI:untag-resource

• AWSSDK: UntagResource