翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Service Quotas のリソースにタグを付ける
*タグ*は、AWS リソースに追加して、リソースの識別、整理、検索を容易にできるカスタム属性ラベルです。各 タグは 2 つの部分で構成されます:
+ ある*タグキー*または`CostCenter`,`Environment`, または`Project`。タグキーでは、大文字と小文字が区別されます。
+ ある*タグ値*または`111122223333`または`Production`。タグの値を空の文字列に設定することはできますが、タグの値を null に設定することはできません。タグ値を省略すると、空の文字列を使用した場合と同じになります。タグキーと同様に、タグ値は大文字と小文字が区別されます。
タグを使用し、リソースを目的、所有者、環境などの基準別に分類できます。
タグは、以下のことに役立ちます。
+ AWS リソースを識別および整理します。多くの Amazon Web Services ではタグ付けがサポートされるため、さまざまなサービスからリソースに同じタグを割り当てて、リソースの関連を示すことができます。
+ AWS のコストの追跡。これらのタグは、AWS Billing and Cost Management ダッシュボードで有効にします。AWS では、タグを使用してコストを分類し、毎月のコスト配分レポートを提供します。詳細については、[AWS Billing ユーザーガイド](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/)の「[コスト配分タグを使用する](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)」を参照してください。
+ AWS リソースへのアクセスを制御します。詳細については、[IAM ユーザーガイド](https://docs.aws.amazon.com/IAM/latest/UserGuide/)の「[タグを使用したアクセス制御](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)」を参照してください。
**Topics**
+ [Service Quotas ータのタグ付けをサポートするリソース](#sq-supported-resources)
+ [タグの制限](#sq-tagging-restrictions)
+ [Service Quotas ータリソースのタグ付けに必要なアクセス許可](#sq_tags_permissions)
+ [Service Quotas タグの管理 (コンソール)](#sq_tags_managing-console)
+ [Service Quotas タグの管理 (AWS CLI)](#sq_tags_managing-cli)
+ [Service Quotas タグの管理 (AWSAPI)](#sq_tags_managing-api)
+ [Service Quotas タグを使用したアクセス制御](#sq_tags_access)
## Service Quotas ータのタグ付けをサポートするリソース
サポートをタグ付けするためのService Quotas ータリソース**適用クォータ**、以前にリクエストされたクォータの増加が承認されました。サポート。
**重要**
クォータにタグを付けることができるのは、クォータ値が適用されている場合のみです。デフォルトのクォータ値を持つクォータにはタグ付けできません。
個人情報 (PII) などの機密情報や秘匿性の高い情報はタグに格納しないでください。タグは、プライベートデータや機密データとして使用することを意図していません。
## タグの制限
Service Quotas ータリソースのタグには、以下の制限が適用されます。
+ リソースに割り当てることができるタグの最大数: 50
+ キーの最大長 – 128 文字 (Unicode)
+ 値の最大長 – 256 文字 (Unicode)
+ キーと値の有効な文字 – a～z、A～Z、0～9、スペース、および特殊文字 (\$1 . : / = \$1 - @)
+ キーと値は大文字と小文字が区別されます。
+ 使用不可`aws:`用に予約済みであるため、キーのプレフィックスとしてAWSを使用する。
## Service Quotas ータリソースのタグ付けに必要なアクセス許可
ユーザーまたはロールに Service Quotas のタグを管理できるようにするには、アクセス許可を設定する必要があります。通常、タグを管理するために必要なアクセス許可は、タスクの API オペレーションに対応します。
ユーザーとロールがタグ付け操作にService Quotas コンソールを使用できるようにするには、`ServiceQuotasReadOnlyAccess` AWSエンティティへの管理ポリシー。詳細については、「*IAM ユーザーガイド*」の「[ユーザーへの許可の追加](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console)」を参照してください。
+ 適用クォータにタグを追加するには、次のアクセス権限が必要です。
`servicequotas:ListTagsForResource`
`servicequotas:TagResource`
+ 適用クォータのタグを表示するには、次のアクセス権限が必要です。
`servicequotas:ListTagsForResource`
+ 適用クォータから既存のタグを削除するには、次のアクセス権限が必要です。
`servicequotas:UntagResource`
+ 適用クォータの既存のタグ値を編集するには、次のアクセス権限が必要です。
`servicequotas:ListTagsForResource`
`servicequotas:TagResource`
`servicequotas:UntagResource`
## Service Quotas タグの管理 (コンソール)
Service Quotas グは、AWS マネジメントコンソール。
1. にサインインします。AWS マネジメントコンソールで、Service Quotas コンソールを開きます。[https://console.aws.amazon.com/servicequotas/home](https://console.aws.amazon.com/servicequotas/home)。
1. ナビゲーションペインで、[] を選択します。**AWSサービス**。
1. を選択します。AWS のサービスリストからを選択するか、検索ボックスにサービスの名前を入力します。
1. で値のあるサービスを選択する**適用クォータ値**列でロードバランサーの ID をクリックします。
1. **[Tags]** (タグ)タブで、**[Manage tags]** (タグの管理)を選択します。このオプションは、クォータ値が適用されていないクォータでは使用できません。
1. タグの追加や削除、既存タグのタグ値を編集できます。タグの名前を入力します。**キー**。[**Value**] では、任意でタグに値を追加できます。
1. タグにすべての変更を加えたら、**変更を保存する**。
操作が成功すると、クォータの詳細ページに戻り、変更を確認できます。操作が失敗した場合、エラーメッセージの指示に従って解決してください。
## Service Quotas タグの管理 (AWS CLI)
Service Quotas グは、AWS Command Line Interface(AWS CLI).
+ 適用されたクォータにタグを追加するには
`aws service-quotas [tag-resource](https://docs.aws.amazon.com/cli/latest/reference/service-quotas/tag-resource.html)`
+ 適用されたクォータのタグを表示するには
`aws service-quotas [list-tags-for-resource](https://docs.aws.amazon.com/cli/latest/reference/service-quotas/list-tags-for-resource.html)`
+ 適用されたクォータの既存のタグ値を削除するには
`aws service-quotas [untag-resource](https://docs.aws.amazon.com/cli/latest/reference/service-quotas/untag-resource.html)`
## Service Quotas タグの管理 (AWSAPI)
サービスクォータタグは、Service Quotas API を使用して管理できます。
+ 適用されたクォータにタグを追加するには
`[TagResource](https://docs.aws.amazon.com/servicequotas/2019-06-24/apireference/API_TagResource.html)`
+ 適用されたクォータのタグを表示するには
`[ListTagsForResource](https://docs.aws.amazon.com/servicequotas/2019-06-24/apireference/API_ListTagsForResource.html)`
+ 適用されたクォータの既存のタグ値を削除するには
`[UntagResource](https://docs.aws.amazon.com/servicequotas/2019-06-24/apireference/API_UntagResource.html)`
## Service Quotas タグを使用したアクセス制御
タグに基づいてService Quotas リソースへのアクセスを制御するには、タグ情報を[条件エレメント](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition.html)を使用するポリシーの`aws:ResourceTag/key-name`,`aws:RequestTag/key-name`, または`aws:TagKeys`条件キー。これらの条件キーの詳細については、「」[へのアクセスのコントロールAWSリソースタグを使用するリソース](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_tags.html)の*IAM ユーザーガイド*。
たとえば、次のポリシーをAWS Identity and Access Management(IAM) ユーザーまたはロール、そのエンティティはAmazon Athenaタグキーでタグ付けされた適用されたクォータ**Owner**タグ値**admin**。
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": ["servicequotas:RequestServiceQuotaIncrease"],
"Resource": "arn:aws:servicequotas:*:*:athena/*",
"Condition": {
"StringEquals": {"aws:ResourceTag/Owner": "admin"}
}
}
]
}
```
タグを IAM エンティティ (ユーザーまたはロール) にアタッチして、属性ベースのアクセスコントロール (ABAC) を使用することもできます。ABAC は、属性に基づいて権限を定義する認証戦略です。エンティティとリソースのタグ付けは、ABAC の最初のステップです。次に、プリンシパルのタグがアクセスしようとしているリソースのタグと一致した場合に操作を許可するように ABAC ポリシーを設計します。ABAC は、急速に成長している環境でポリシー管理が面倒な状況に役立ちます。
ABAC の詳細については、「*IAM ユーザーガイド*」の「[ABAC とは?](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_attribute-based-access-control.html)」を参照してください。ABAC の設定手順を含むチュートリアルを表示するには、を参照してください。[IAM のチュートリアル アクセスする権限を定義するAWSタグに基づくリソース](https://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_attribute-based-access-control.html)の*IAM ユーザーガイド*。