태깅 사전 정의

태깅 사전은 태그 생성 프로세스의 표준을 설정하는 데 사용됩니다. 일반적으로 태그를 효과적으로 사용하는 기업은 기술, 비즈니스 및 보안 차원에서 리소스를 정리합니다. 태깅에는 재무, IT, 엔지니어링 또는 제품 팀, 보안, 운영 등 다양한 이해관계자의 요구 사항이 포함될 수 있습니다.

예를 들어 기술 태그 environment-id를 생성한 다음 이를 사용하여 애플리케이션이 실행되는 환경(개발, 테스트 또는 프로덕션)을 식별할 수 있습니다. 시작점으로 사용할 수 있는 예제 태그 목록은 AWS 설명서를 참조하세요.

다음 태깅 전략을 사용하면 AWS 리소스를 식별하고 관리하는 데 도움이 됩니다.

• 비용 할당을 위한 태그 - 이러한 태그는 일반적으로 비즈니스 태그이며, AWS Cost Explorer에 사용되고 세부 결제 보고서를 생성하는 데 사용됩니다. 예를 들어, cost-center-id 태그를 사용하여 리소스 사용량에 어느 비용 센터를 사용할지 식별할 수 있습니다.

• 액세스 제어용 태그 - AWS Identity and Access Management(IAM) 권한은 태그를 기반으로 할 수 있습니다. 특정 태그 또는 태그 값에 따라 IAM 권한을 제한할 수 있습니다. 예를 들어 IAM 역할 권한에는 태그를 기반으로 Amazon EC2 API 호출을 특정 환경으로 제한하는 조건이 포함될 수 있습니다.

• 자동화를 위한 태그 – 리소스 또는 서비스별 태그는 자동화 작업 중 리소스를 필터링하는 데 종종 사용됩니다. 예를 들어, 비용을 절감하기 위해 업무 외 시간에 개발 환경의 가동을 중단하는 자동화된 시작 또는 중지 스크립트를 실행할 수 있습니다.

태그 템플릿

태그 템플릿은 태깅 사전의 일부이며 회사에서 어떤 태그를 사용할지 설정합니다. 예를 들어, 다음 태그를 사용하여 태그 템플릿을 생성할 수 있습니다.

• 기술 및 비즈니스 태그: project-id, application-id, layer-id, business-unit-id, cost-center-id, environment-id 및 team-name

• 규모 조정 노력: rightsizing-id, sourceinstance-type, destination-instance-type, arn-id

• 결제 태그: aws:createdBy (비용 할당 태그가 활성화되면 AWS에서 aws: 접두사가 있는 모든 항목이 자동으로 생성됩니다. 이에 대해서는 비용 할당 태그 사용 섹션에 설명되어 있습니다.)

경우에 따라 보다 세부적인 정보를 얻으려면 AWS 환경을 구성하기 위한 다중 계정 전략을 정의하고 정의한 구조에 따라 비용 및 청구를 제어하기 위해 태그를 적용해야 합니다.