

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Utilisation de balises dans AMS
<a name="ex-using-tags"></a>

**Topics**
+ [

# Marquage automatique de l'infrastructure AMS
](ams-auto-tagging.md)
+ [

# Tags recommandés par AMS
](ams-tags.md)
+ [

# Étiqueter les notes de mise à jour
](ams-tags-bu-notes.md)

Fournir des tags peut s'avérer très utile. Pour obtenir des informations détaillées, consultez [Tagging Your Amazon EC2 Resources](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html).

RFCs qui créent des instances, telles qu'un bucket Amazon S3 ou un AWS Elastic Load Balancer (ELB), fournissent généralement un schéma qui vous permet d'ajouter jusqu'à sept balises (paires clé/valeur) ; vous pouvez ajouter d'autres balises à votre compartiment S3 en soumettant un Management \$1 Advanced stack components \$1 Amazon S3 storage \$1 Update CT. Amazon EC2, Amazon EFS, Amazon RDS et les schémas à plusieurs niveaux (HA Two-Tiered et HA One-Tiered) autorisent jusqu'à cinquante balises. Les balises sont spécifiées dans la ExecutionParameters partie du schéma.

Lorsque vous utilisez la console AMS, vous devez activer la vue **de configuration supplémentaire** afin d'ajouter des balises.

**Astuce**  
De nombreux schémas de tomodensitométrie comportent un `Name` champ `Description` et situé en haut du schéma. Ces champs sont utilisés pour nommer la pile ou le composant de pile, ils ne nomment pas la ressource que vous créez. Certains schémas proposent un paramètre pour nommer la ressource que vous créez, d'autres non. Par exemple, le schéma CT pour Create Amazon EC2 stack ne propose pas de paramètre pour nommer l' EC2 instance Amazon. Pour ce faire, vous devez créer une balise avec la clé « Nom » et la valeur que vous souhaitez donner au nom. Si vous ne créez pas une telle balise, votre EC2 instance Amazon s'affiche dans la EC2 console Amazon sans attribut de nom. 

Y a-t-il des restrictions relatives aux tags ? Oui
+ Les balises sont sensibles à la casse.
+ La longueur de clé maximale est de 128 caractères Unicode.
+ La longueur de valeur maximale est de 256 caractères Unicode.
+ Le nombre maximum d'identifications par ressource est de 50.
+ Le préfixe réservé est `aws:`.
+ Les noms et les valeurs de balises générées par AWS reçoivent automatiquement le préfixe `aws:`, que vous ne pouvez pas attribuer. Les noms des balises définies par l'utilisateur ont le préfixe `user:` dans le rapport de répartition des coûts.
+ Utilisez chaque clé une seule fois pour chaque ressource. Si vous essayez d'utiliser deux fois la même clé sur la même ressource, votre demande est rejetée.
+ Les caractères autorisés sont les lettres Unicode, les espaces blancs, les chiffres et les caractères spéciaux suivants : \$1 - =. \$1 :/

Quels types AWS de ressources sont compatibles avec les balises ? Voir [maintenant Organisez vos AWS ressources en utilisant jusqu'à 50 balises par ressource](https://aws.amazon.com/blogs/security/now-organize-your-aws-resources-by-using-up-to-50-tags-per-resource/).

# Marquage automatique de l'infrastructure AMS
<a name="ams-auto-tagging"></a>

AMS peut étiqueter toutes les ressources créées par AMS à des fins de gestion, dans vos comptes de zone d'atterrissage à comptes multiples (MALZ) et de zone d'atterrissage à compte unique (SALZ) par le biais d'une demande de modification (RFC) avec le type de modification Deployment \$1 Advanced stack components \$1 Tag \$1 Create (révision requise) (ct-0176f0n99vcps). Cela peut vous aider à identifier les ressources créées par AMS à des fins de gestion.

AMS peut identifier automatiquement les ressources créées par AMS en fonction des normes de dénomination et vérifier si la ressource possède les clés et valeurs de balise suivantes : "AppName«," AppId «," AMSResource « et" »EnvironmentType. Si la clé de balise n'existe pas ou si la valeur est vide, ces clés de balise peuvent être créées automatiquement par AMS avec la valeur de balise « ». AMSInfrastructure

Vous pouvez personnaliser les balises que vous souhaitez sur les ressources créées par AMS en fonction des normes de balisage de votre organisation. Vous pouvez inclure vos propres clés et valeurs de balise lorsque vous soumettez la demande à AMS. Respectez les normes de dénomination des AWS balises suivantes : [Meilleures pratiques en matière de balisage](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf)

**Note**  
Pour les comptes MALZ, le balisage personnalisé de l'infrastructure AMS est pris en charge uniquement sur les comptes d'application. Le balisage personnalisé sur les comptes principaux n'est actuellement pas pris en charge.  
Si le nom de clé de balise que vous fournissez dans votre RFC existe déjà sur la ressource, la valeur de balise est remplacée par la nouvelle valeur de balise que vous avez fournie dans la RFC.   
La longueur totale des paires clé:valeur de la balise ne doit pas dépasser 256 caractères.

Incluez les informations suivantes dans votre RFC avec le type de modification (ct-0176f0n99vcps) Deployment \$1 Advanced stack components \$1 Tag \$1 Create (révision requise) (ct-0176f0n99vcps) pour le balisage des ressources créées par AMS.

1. Liste des comptes de zone d'atterrissage à comptes multiples ou de zones d'atterrissage à compte unique sur lesquels vous souhaitez étiqueter les ressources créées par AMS à des fins de gestion.

1. Nom de clé de balise et valeur de balise requis (si nécessaire). Par défaut, AMS peut étiqueter avec le nom de la clé de balise comme « EnvironmentType » et la valeur de la balise comme « ». AMSInfrastructure [Si vous avez besoin d'un nom de clé de balise et d'une valeur de balise personnalisés, suivez les normes de dénomination des AWS balises : Bonnes pratiques en matière de balisage](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf)

 Ces ressources sont actuellement prises en charge par le balisage de l'infrastructure AMS : 

```
    API Gateway 
    Amazon CloudFront 
    Amazon DynamoDB
    Amazon EBS
    Amazon EC2 
    Amazon OpenSearch Service 
    Amazon Quantum Ledger Database (QLDB)
    Amazon Redshift 
    Amazon RDS 
    Amazon S3 (specific buckets only*)
    Amazon Simple Queue Service (SQS)
    Amazon Simple Notification Service (SNS)
    Amazon VPC AWS Certificate Manager AWS CloudFormation AWS CloudTrail AWS CodeBuild AWS CodePipeline AWS Elastic Beanstalk AWS Lambda AWS Secrets Manager AWS Service Catalog AWS Systems Manager AWS WAF Regional
    Elastic Load Balancing
```

**\$1** « arn:aws:s3 : ::awsms-a\$1-patch-data-\$1 », « arn:aws:s3 : :ams-a\$1-log-management-\$1 », « arn:aws:s3 : ::cf-templates-\$1 », « arn:aws:s3 : ::ams-a\$1-backup-reports-\$1 », « arn:aws:s3 : :ams-a\$1- -\$1 », « arn:aws:s3 : :ams-a\$1- -\$1 », « arn:aws:s3 : :ams-a\$1- -\$1 », « arn:aws:s3 : ::ams-a\$1-release-assets-\$1 », « arn:aws:s3 : : -\$1 », « arn:aws:s3 : s3 : :1 \$1 » patch-data-customer-reports patch-data-raw patch-data-reporting ams-cfn-drift-remediation ams-reporting-data-a

# Tags recommandés par AMS
<a name="ams-tags"></a>

AMS recommande les balises suivantes pour les ressources prises en charge. Les tags marqués d'un astérisque (\$1) sont vivement recommandés.

**Note**  
Vous pouvez utiliser des balises pour planifier l'application de correctifs. Pour plus d'informations, voir [AMS Advanced Patch Orchestrator : un modèle de patching basé sur des balises](https://docs.aws.amazon.com/managedservices/latest/userguide/patch-orchestrator.html).

# Préfixes réservés AMS
<a name="ams-reserved-prefixes"></a>

Les attributs de ressources AMS doivent respecter certains modèles ; par exemple, les noms de profil d'instance IAM, les BackupVault noms, les noms de balises, etc., ne doivent pas commencer par des préfixes réservés AMS. Ces préfixes réservés sont les suivants :

```
*/aws_reserved/*
ams-*
/ams/*
ams*
AMS*
Ams*
aws*
AWS*
AWS_*
AWSManagedServices*
codedeploy_service_role
CloudTrail*
Cloudtrail*
customer-mc-*
eps
EPSDB*
IAMPolicy*
INGEST*
LandingZone*
Managed_Services*
managementhost
mc*
MC*
Mc*
MMS*
ms-
NewAMS*
Root*
sentinel*
Sentinel*
sentinel.int.
StackSet-ams*
StackSet-AWS-Landing-Zone    
StateMachine*
TemplateId*
VPC_*
UnhealthyInServiceBastion
```


**Tags recommandés par AMS**  
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/managedservices/latest/userguide/ams-tags.html)

# Étiqueter les notes de mise à jour
<a name="ams-tags-bu-notes"></a>

[Ces notes sont destinées à être utilisées avec les exemples de modifications de type [Tag \$1 Bulk Update et Tag \$1 Bulk Update (révision requise)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html).](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html)

Remarques sur les balises de mise à jour groupée :
+ Services pris en charge :
  + Pour [Tag \$1 Mise à jour en bloc (révision requise)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html) : Tout.
  + Pour [Tag \$1 Bulk Update](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html) :
    + Auto Scaling
    + Amazon EC2
    + Elastic Load Balancing
    + Amazon RDS
    + Compartiments Amazon S3
+ Pour générer le fichier de valeurs séparées par des virgules (CSV), connectez-vous à **Resource Groups** > **Tag Editor** dans la AWS console, recherchez les ressources que vous souhaitez baliser, puis exportez-les vers un fichier CSV. Pour plus d'informations, voir [Exporter les résultats au format CSV](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv).

  REMARQUE : Nous vous recommandons d'utiliser une URL pré-signée S3 pour indiquer l'emplacement de l'objet CSV.
+ Il doit y avoir des colonnes avec les en-têtes **Service**, **Type** et **Identifier**. Ces colonnes sont obligatoires.
+ Renommez la colonne **Identifier** en **ID.**
+ Les valeurs des colonnes **Service**, **Type** et **Identifier** (modifiées en **ID**) sont celles fournies par l'**éditeur de balises** sous **Resource Groups**.
+ Si une ressource à baliser n'est pas disponible sous l'**éditeur de balises**, utilisez le nom de ressource Amazon (ARN) de la ressource comme **identifiant** de colonne (remplacé par **ID**) et laissez les **champs Service** et **Type** vides.
+ Les en-têtes de colonne des balises à ajouter ou à modifier doivent avoir le format **Tag : *TagKey***.
+ Les en-têtes de colonne des balises à supprimer doivent avoir le format **Untag :**. *TagKey*
+ Chaque ligne correspond à une ressource à baliser ou à débaliser.
+ Si une balise doit être ajoutée à une ressource, spécifiez la valeur de la balise dans la *TagKey* colonne **Tag :** appropriée.
+ Si une balise doit être supprimée d'une ressource, spécifiez **True** dans la *TagKey* colonne **Untag :** appropriée.
+ Si les **options Tag : *TagKey*** ou **Untag :** ne *TagKey* s'appliquent pas à une ressource, ajoutez un tiret (-) à la colonne correspondante ou laissez le champ vide.

  REMARQUE : Le Untag remplace le Tag. Cela est dû au fait que, contrairement à Tag, le Untag doit être ajouté manuellement au fichier CSV. Nous supposons donc que l'intention était de supprimer, et non de modifier, le tag.
+ Toute colonne supplémentaire qui ne correspond pas aux critères est ignorée.

**Important**  
L'exportation de l'éditeur de balises remplit une matrice de toutes les balises par rapport à toutes les ressources, les balises manquantes sont remplies avec la valeur « non étiquetées ». La réutilisation de ce fichier CSV d'exportation comme entrée dans la RFC entraîne la création de toutes les balises précédemment manquantes, avec des valeurs littérales « non balisées ».

![\[Spreadsheet showing AWS resource details including service types, regions, and tags.\]](http://docs.aws.amazon.com/fr_fr/managedservices/latest/userguide/images/bulkUpdateTagCsvEx.png)


**Note**  
Pour plus d'informations sur l'exportation de balises vers un fichier CSV, voir [Trouver des ressources à étiqueter -> Exporter les résultats au format CSV](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv).