为 Amazon Organizations 资源添加标签 - Amazon Organizations
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

为 Amazon Organizations 资源添加标签

标签 是自定义的属性标签,您将其添加到 Amazon 资源以便更轻松地确定、组织和搜索资源。每个标签具有两个部分:

  • 标签键(例如,CostCenterEnvironmentProject)。标签键最大长度可为 128 个字符,且不区分大小写。

  • 标签值(例如,111122223333Production)。标签值的最大长度可为 256 个字符,与标签键一样区分大小写。可以将标签的值设为空的字符串,但是不能将其设为空值。省略标签值与使用空字符串效果相同。

有关标签键或值中允许使用哪些字符的详细信息,请参阅《Resource Groups 标记 API 参考》中的标签 API 的标签参数

您可使用标签,按用途、所有者、环境或其他标准对资源进行分类。有关更多信息,请参阅为Amazon资源添加标签的最佳实践

提示

使用标签策略帮助在组织账户中跨资源标准化标签实现工作。

当前,在以管理账户登录时,Amazon Organizations 支持以下标记操作:

  • 您可以向以下组织资源添加标签:

    • Amazon Web Services 账户

    • 组织部门

    • 组织的根

    • 策略

您可以在以下时间添加标签:

  • 在创建资源时 – 在 Organizations 控制台中指定标签,或将 Tags 参数和一个 Create API 操作一同使用来指定标签。这不适用于组织的根。

  • 在创建资源后 – 使用 Organizations 控制台,或调用 TagResource 操作。

您可以使用控制台或调用 ListTagsForResource 操作,来查看 Amazon Organizations 中任何可标记资源上的标签。

您可以使用控制台指定要删除的键,或者调用 UntagResource 操作,来从资源中删除标签。

使用标签

标签可让您根据对您有用的任何类别对组织内的资源进行分组,从而帮助您整理资源。例如,您可以分配一个跟踪所述部门的“Department”(部门)标签。您可以分配一个“Environment”(环境)标签来跟踪给定资源是否属于 Alpha、Beta、Gamma 或生产环境。

您还可以使用标签执行以下操作:

添加、更新和删除标签

当您登录到组织的管理账户时,您可以将标签添加到组织的资源中。

在创建资源时添加标签

最小权限

要在创建资源时向资源添加标签,您需要以下权限:

  • 创建指定类型资源的权限

  • organizations:TagResource

  • organizations:ListTagsForResource – 仅当使用 Organizations 控制台时才需要

在创建以下资源时,可以添加附加到它们的标签键和值。

组织根是在您最初创建组织时创建的,因此您只能将标签作为现有资源添加到组织中。

为现有资源添加或更新标签

您还可以添加新标签或更新附加到现有资源的标签值。

最小权限

要向组织中的资源添加或更新标签,您需要拥有以下权限:

  • organizations:TagResource

  • organizations:ListTagsForResource – 仅当使用 Organizations 控制台时才需要

要从组织中的资源中删除标签,您需要拥有以下权限:

  • organizations:UntagResource

Amazon Web Services Management Console
添加、更新或删除现有资源的标签
  1. 登录 Amazon Organizations 控制台。您必须以 IAM 用户的身份登录,担任 IAM 角色;或在组织的管理账户中以根用户的身份登录(不推荐)。

  2. 导航到并选择账户、根、OU 或策略,并点击其名称以打开其详细信息页面。

  3. 标签选项卡上,选择管理标签

  4. 您可以添加新标签、修改现有标签的值或删除标签。

    要添加标签,选择 Add tag (添加标签),然后输入标签的 Key (键)Value (值)(可选)。

    要删除标签,请选择移除

    标签键和值区分大小写。为希望标准化的标签使用大写字母。您还必须遵守适用的任何标签策略的要求。

  5. 根据需要,多次重复执行上一步骤。

  6. 选择保存更改

Amazon CLI & Amazon SDKs
向现有资源添加或更新标签

您可以使用以下命令之一将标签添加到组织中的可标记资源:

从组织中的资源中删除标签

您可以使用以下命令之一删除标签: