Marcar recursos em Service Quotas

Uma tag é um rótulo de atributo personalizado que você adiciona a um recurso da AWS para facilitar a identificação, organização e pesquisa de recursos. Cada tag tem duas partes:

• UMAchave de tag, por exemplo,CostCenter,Environment, ouProject. Chaves de tag fazem distinção entre maiúsculas e minúsculas.

• UMAValor da tag, por exemplo,111122223333ouProduction. É possível definir o valor de uma tag a uma string vazia, mas não pode configurar o valor de um tag como nula. Omitir o valor da tag é o mesmo que usar uma string vazia. Como chaves de tag, os valores das tags diferenciam maiúsculas de minúsculas.

Você pode usar tags para categorizar recursos por finalidade, proprietário, ambiente ou outros critérios.

As tags ajudam você a fazer o seguinte:

• Identificar e organizar seus recursos da AWS. Muitos da Amazon Web Services oferecem suporte à marcação para que você possa atribuir a mesma tag a recursos de diferentes serviços para indicar que os recursos estão relacionados.

• Monitorar seus custos da AWS. Você pode ativar essas tags no painel do AWS Billing and Cost Management. A AWS usa as tags para categorizar seus custos e entregar um relatório mensal de alocação de custos para você. Para mais informações, consulte Usar etiquetas de alocação de custos no Guia do usuário do AWS Billing.

• Controle o acesso aos recursos da AWS. Para mais informações, consulte Controlar o acesso usando etiquetas no Guia do usuário do IAM.

Recursos que suportam marcação em Service Quotas

Os recursos Service Quotas para suporte à marcaçãoCotas aplicadas, aumentos de cotas solicitados anteriormente aprovados porAWS Support.

Importante

Você pode marcar cotas somente se elas tiverem um valor de cota aplicado. Cotas com valores de cota padrão não podem ser marcadas.

Não armazene informações de identificação pessoal (PII) nem outras informações confidenciais ou sigilosas em tags. As tags não devem ser usadas para dados privados ou sigilosos.

Restrições de tags

As restrições a seguir se aplicam a tags nos recursos do Service Quotas:

• Número máximo de tags que você pode atribuir a um recurso: 50

• Comprimento máximo da chave: 128 caracteres Unicode

• Comprimento máximo do valor: 256 caracteres Unicode

• Caracteres válidos de chave e valor: a-z, A-Z, 0-9, espaço, e os seguintes caracteres: _ . : / = + - e @

• As chaves e os valores diferenciam letras maiúsculas de minúsculas.

• Não useaws:Como prefixo para chaves porque ele é reservado paraAWSUso do.

Permissões necessárias para marcar os recursos do Service Quotas

Você deve configurar permissões para permitir que seus usuários ou funções gerenciem tags em Service Quotas. As permissões necessárias para administrar tags geralmente correspondem às operações de API da para a tarefa.

Para garantir que usuários e funções possam usar o console Service Quotas para operações de marcação, anexe oServiceQuotasReadOnlyAccess AWSPolítica gerenciada para as entidades. Para obter mais informações, consulte Adicionar permissões a um usuário no Guia do usuário do IAM.

• Para adicionar tags a cotas aplicadas, você deve ter as seguintes permissões:

  servicequotas:ListTagsForResource

  servicequotas:TagResource

• Para visualizar tags para uma cota aplicada, você deve ter as seguintes permissões:

  servicequotas:ListTagsForResource

• Para remover tags existentes de uma cota aplicada, você deve ter as seguintes permissões:

  servicequotas:UntagResource

• Para editar os valores de tag existentes para cotas aplicadas, você deve ter as seguintes permissões:

  servicequotas:ListTagsForResource

  servicequotas:TagResource

  servicequotas:UntagResource

Gerenciar tags Service Quotas (console)

Você pode gerenciar as tags Service Quotas usando oAWS Management Console.

1. Faça login noAWS Management Consolee abra o console do Service Quotas emhttps://console.aws.amazon.com/servicequotas/home.

2. Na página de navegação, escolhaAWSserviços.

3. Escolha umAWS service (Serviço da AWS)Na lista ou digite o nome do serviço na caixa de pesquisa.

4. Escolha um serviço com um valor noValor da cota aplicadacoluna.

5. Na seção Tags, escolha Manage tags (Gerenciar tags). Esta opção não está disponível para cotas sem um valor de cota aplicado.

6. Você pode adicionar ou remover tags ou editar os valores de tag para tags existentes. Insira um nome para a tag emKey (Chave). É possível adicionar um valor opcional para a etiqueta em Value (Valor).

7. Depois de fazer todas as alterações nas tags, escolhaSalve as alterações.

Se a operação for bem-sucedida, você retornará à página de detalhes da cota, onde poderá verificar suas alterações. Se a operação falhar, siga as instruções na mensagem de erro para resolvê-la.

Gerenciando tags Service Quotas (AWS CLI)

Você pode gerenciar as tags Service Quotas usando oAWS Command Line Interface(AWS CLI).

• Para adicionar tags às cotas aplicadas

  aws service-quotas tag-resource

• Para exibir tags para uma cota aplicada

  aws service-quotas list-tags-for-resource

• Para excluir valores de tag existentes para cotas aplicadas

  aws service-quotas untag-resource

Gerenciando tags Service Quotas (AWSAPI)

Você pode gerenciar tags Service Quotas de serviço usando a API de Service Quotas.

• Para adicionar tags às cotas aplicadas

  TagResource

• Para exibir tags para uma cota aplicada

  ListTagsForResource

• Para excluir valores de tag existentes para cotas aplicadas

  UntagResource

Controlar o acesso usando tags Service Quotas

Para controlar o acesso a recursos de Service Quotas com base em tags, forneça informações sobre a tag noElemento de condiçãode uma política do usando aaws:ResourceTag/key-name,aws:RequestTag/key-name, ouaws:TagKeyschaves de condição. Para obter mais informações sobre essas chaves de condição, consulteControlar o acesso aoAWSRecursos do usando tags de recursonoManual do usuário do IAM.

Por exemplo, quando você anexar a política a seguir a umaAWS Identity and Access Management(IAM) usuário ou função, essa entidade pode solicitar um aumento paraAmazon Athenacotas aplicadas marcadas com a chave de tagOwnere tag valueadmin.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["servicequotas:RequestServiceQuotaIncrease"],
            "Resource": "arn:aws:servicequotas:*:*:athena/*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/Owner": "admin"}
            }
        }
    ]
}

Você também pode anexar tags a entidades do IAM (usuários ou funções) para usar o controle de acesso baseado em atributo (ABAC). ABAC é uma estratégia de autorização que define permissões com base em atributos. A marcação de entidades e recursos é a primeira etapa do ABAC. Em seguida, você cria políticas do ABAC para permitir operações quando a tag do principal corresponder à tag no recurso que ele está tentando acessar. O ABAC é útil em ambientes que estão crescendo rapidamente e ajuda em situações em que o gerenciamento de políticas se torna um problema.

Para obter mais informações sobre o ABAC, consulte O que é ABAC? no Guia do usuário do IAM. Para ver um tutorial com etapas para configurar o ABAC, consulteTutorial do IAM: Definir permissões para acessarAWSRecursos com base em tagsnoManual do usuário do IAM.