TagResource搭配使用 Amazon SDK或 CLI

为KMS密钥添加标签

以下tag-resource示例为客户托管KMS密钥添加"Purpose":"Test"和"Dept":"IT"标记。您可以使用这样的标签来标记KMS密钥并创建密KMS钥类别以进行权限和审计。

要指定KMS密钥，请使用key-id参数。此示例使用密钥 ID 值，但您可以在此命令ARN中使用密钥 ID 或密钥。

aws kms tag-resource \
    --key-id 1234abcd-12ab-34cd-56ef-1234567890ab \
    --tags TagKey='Purpose',TagValue='Test' TagKey='Dept',TagValue='IT'

此命令不生成任何输出。要查看上面的标签 Amazon KMSKMSkey，使用list-resource-tags命令。

有关使用标签的更多信息，请参阅 Amazon KMS，请参阅《为密钥添加标签》Amazon 密钥管理服务开发人员指南。

    /**
     * Asynchronously tags a KMS key with a specific tag.
     *
     * @param keyId the ID of the KMS key to be tagged
     * @return a {@link CompletableFuture} that completes when the tagging operation is finished
     */
    public CompletableFuture<Void> tagKMSKeyAsync(String keyId) {
        Tag tag = Tag.builder()
            .tagKey("Environment")
            .tagValue("Production")
            .build();

        TagResourceRequest tagResourceRequest = TagResourceRequest.builder()
            .keyId(keyId)
            .tags(tag)
            .build();

        return getAsyncClient().tagResource(tagResourceRequest)
            .thenRun(() -> {
                logger.info("{} key was tagged", keyId);
            })
            .exceptionally(throwable -> {
                throw new RuntimeException("Failed to tag the KMS key", throwable);
            });
    }