Definir um dicionário de tags

Um dicionário de tags é usado para estabelecer padrões para o processo de criação de tags. As empresas que apresentam maior eficiência no uso de tags geralmente organizam seus recursos nas dimensões técnicas, comerciais e de segurança. A marcação pode incluir requisitos de diferentes partes interessadas, como finanças, TI, equipes de engenharia ou produto, segurança e operações.

Por exemplo, é possível criar a tag técnica environment-id e, em seguida, usá-la para identificar o ambiente em que a aplicação está sendo executada (desenvolvimento, teste ou produção). Para obter uma lista de tags de exemplo que é possível usar como ponto de partida, consulte a documentação da AWS.

Use as estratégias de marcação com tags a seguir para ajudar a identificar e gerenciar recursos da AWS.

• Tags para alocação de custos: normalmente, essas são tags comerciais. Elas são usadas para o Explorador de Custos da AWS e para criar relatórios detalhados de faturamento. Por exemplo, a tag cost-center-id pode ser usada para identificar qual centro de custos será usado para a utilização de recursos.

• Tags para controle de acesso: as permissões do AWS Identity and Management (IAM) podem ser baseadas em tags. É possível restringir permissões do IAM com base em tags ou valores de tags específicos. Por exemplo, as permissões de função do IAM podem incluir condições para limitar as chamadas de API do Amazon EC2 a ambientes específicos com base em suas tags.

• Tags para automação: as tags específicas de recursos ou serviços são geralmente usadas para filtrar recursos durante atividades de automação. Por exemplo, é possível executar scripts de inicialização ou parada automatizados que desativam ambientes de desenvolvimento fora do horário comercial para reduzir os custos.

Modelo de tag

O modelo de tag faz parte do dicionário de tags. Ele estabelece quais tags serão usadas na empresa. Por exemplo, é possível criar um modelo de tag com as seguintes tags:

• Tags técnicas e comerciais: project-id, application-id, layer-id, business-unit-id, cost-center-id, environment-id e team-name

• Esforço de dimensionamento correto: rightsizing-id, sourceinstance-type, destination-instance-type, arn-id

• Tags de cobrança. aws:createdBy (Qualquer coisa com o prefixo aws: é gerada automaticamente pela AWS quando as tags de alocação de custos são ativadas. Isso é explicado na seção Usar tags de alocação de custos.)

Em alguns casos, para obter informações mais granulares, é necessário definir uma estratégia de várias contas para organizar seu ambiente da AWS e aplicar tags para controlar custos e faturamento com base na estrutura que você define.