

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AMS에서 태그 사용
<a name="ex-using-tags"></a>

**Topics**
+ [AMS 인프라 자동 태그 지정](ams-auto-tagging.md)
+ [AMS 권장 태그](ams-tags.md)
+ [대량 업데이트 정보 태그 지정](ams-tags-bu-notes.md)

태그를 제공하는 것은 큰 가치가 있을 수 있습니다. 자세한 내용은 [ Amazon EC2 리소스 태그 지정을 참조하세요](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html).

Amazon S3 버킷 또는 AWS Elastic Load Balancer(ELB)와 같은 인스턴스를 생성하는 RFCs는 일반적으로 최대 7개의 태그(키/값 페어)를 추가할 수 있는 스키마를 제공합니다. Management \$1 Advanced stack components \$1 Amazon S3S3 storage \$1 Update CT를 제출하여 S3 버킷에 태그를 더 추가할 수 있습니다. Amazon EC2, Amazon EFS, Amazon RDS 및 다중 계층(HA 2계층 및 HA 1계층) 스키마는 최대 50개의 태그를 허용합니다. 태그는 스키마의 ExecutionParameters 부분에 지정됩니다.

AMS 콘솔을 사용하는 경우 태그를 추가하려면 **추가 구성** 보기를 활성화해야 합니다.

**작은 정보**  
많은 CT 스키마에는 스키마 상단에 `Description` 및 `Name` 필드가 있습니다. 이러한 필드는 스택 또는 스택 구성 요소의 이름을 지정하는 데 사용되며 생성 중인 리소스의 이름은 지정되지 않습니다. 일부 스키마는 생성 중인 리소스의 이름을 지정하는 파라미터를 제공하며 일부는 그렇지 않습니다. 예를 들어 Amazon EC2 스택 생성을 위한 CT 스키마는 Amazon EC2 인스턴스의 이름을 지정하는 파라미터를 제공하지 않습니다. 이렇게 하려면 "Name" 키와 이름을 지정할 값을 사용하여 태그를 생성해야 합니다. 이러한 태그를 생성하지 않으면 Amazon EC2 인스턴스가 이름 속성 없이 Amazon EC2 콘솔에 표시됩니다.

태그 제한이 있나요? 예:
+ 태그는 대/소문자를 구분합니다.
+ 최대 키 길이는 유니코드 문자 128자입니다.
+ 최대 값 길이는 유니코드 문자 256자입니다.
+ 리소스당 최대 태그 수는 50개입니다.
+ `aws:`는 예약된 접두사입니다.
+ AWS생성 태그의 이름과 값에는 사용자가 할당할 수 없는 `aws:` 접두사가 자동 할당됩니다. 비용 할당 보고서에는 사용자가 정의한 태그 이름에 접두사 `user:`가 포함됩니다.
+ 각 리소스에 대해 각 키는 한 번만 사용해야 합니다. 동일한 리소스에서 동일한 키를 두 번 사용하려고 하면 요청이 거부됩니다.
+ 허용되는 문자는 유니코드 문자, 공백, 숫자 및 특수 문자 \$1 - = . \$1 : /입니다.

태그를 지원하는 AWS 리소스 유형은 무엇입니까? [ 리소스당 최대 50개의 태그를 AWS 사용하여 리소스 구성을 참조하세요](https://aws.amazon.com/blogs/security/now-organize-your-aws-resources-by-using-up-to-50-tags-per-resource/).

# AMS 인프라 자동 태그 지정
<a name="ams-auto-tagging"></a>

AMS는 배포 \$1 고급 스택 구성 요소 \$1 태그 \$1 생성(검토 필요) 변경 유형(ct-0176f0n99vcps)을 사용하여 변경 요청(RFC)을 통해 다중 계정 랜딩 존(MALZ) 및 단일 계정 랜딩 존(SALZ) 계정에서 관리 목적으로 AMS가 생성한 모든 리소스에 태그를 지정할 수 있습니다. 이렇게 하면 관리 목적으로 AMS에서 생성한 리소스를 식별하는 데 도움이 될 수 있습니다.

AMS는 이름 지정 표준에 따라 AMS 생성 리소스를 자동으로 식별하고 리소스에 "AppName", "AppId", "AMSResource", "EnvironmentType" 등의 태그 키와 값이 있는지 확인할 수 있습니다. 태그 키가 없거나 값이 비어 있는 경우 해당 태그-키는 태그-값이 "AMSInfrastructure"인 AMS에서 자동으로 생성할 수 있습니다.

조직의 태그 지정 표준에 따라 AMS 생성 리소스에서 원하는 태그를 사용자 지정할 수 있습니다. AMS에 요청을 제출할 때 자체 태그 키와 태그 값을 포함할 수 있습니다. AWS 태그 이름 지정 표준: [태그 지정 모범 사례](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf) 준수

**참고**  
MALZ 계정의 경우 AMS 인프라의 사용자 지정 태그 지정은 애플리케이션 계정에서만 지원됩니다. 코어 계정의 사용자 지정 태그 지정은 현재 지원되지 않습니다.  
RFC에 제공한 태그 키 이름이 리소스에 이미 있는 경우 태그 값은 RFC에 제공한 새 태그 값으로 바뀝니다.   
태그 키:값 페어의 총 길이는 256자를 초과할 수 없습니다.

AMS 생성 리소스에 태그를 지정하기 위한 배포 \$1 고급 스택 구성 요소 \$1 태그 \$1 생성(검토 필요) 변경 유형(ct-0176f0n99vcps)과 함께 RFC에 다음 정보를 포함합니다.

1. 관리를 위해 AMS 생성 리소스에 태그를 지정하려는 다중 계정 랜딩 존 또는 단일 계정 랜딩 존 계정의 목록입니다.

1. 필수 태그 키 이름 및 태그 값(필요한 경우). 기본적으로 AMS는 태그 키 이름을 "EnvironmentType"으로 지정하고 태그 값을 "AMSInfrastructure"로 지정할 수 있습니다. 사용자 지정 태그 키 이름 및 태그 값이 필요한 경우 AWS 태그 이름 지정 표준: [태그 지정 모범 사례를](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf) 따릅니다.

 이러한 리소스는 현재 AMS 인프라 태그 지정에서 지원됩니다. 

```
    API Gateway 
    Amazon CloudFront 
    Amazon DynamoDB
    Amazon EBS
    Amazon EC2 
    Amazon OpenSearch Service 
    Amazon Quantum Ledger Database (QLDB)
    Amazon Redshift 
    Amazon RDS 
    Amazon S3 (specific buckets only*)
    Amazon Simple Queue Service (SQS)
    Amazon Simple Notification Service (SNS)
    Amazon VPC AWS Certificate Manager AWS CloudFormation AWS CloudTrail AWS CodeBuild AWS CodePipeline AWS Elastic Beanstalk AWS Lambda AWS Secrets Manager AWS Service Catalog AWS Systems Manager AWS WAF Regional
    Elastic Load Balancing
```

**\$1** "arn:aws:s3::awsms-a\$1-patch-data-\$1", "arn:aws:s3::ams-a\$1-log-management-\$1", "arn:aws:s3::cf-templates-\$1", "arn:aws:s3:::mc-a\$1", "arn:aws:::ams-a\$1-backup-reports-\$1", "arn:aws:s3:::ams-a\$1-patch-data-customer-reports-\$1", "arn:aws:s:s3::::ams-a\$1-patch-data-rawn-patch-data-reporting ams-cfn-drift-remediation ams-reporting-data-a

# AMS 권장 태그
<a name="ams-tags"></a>

AMS는 지원되는 리소스에 대해 다음 태그를 권장합니다. 별표(\$1) 태그를 사용하는 것이 좋습니다.

**참고**  
태그를 사용하여 패치 적용을 예약할 수 있습니다. 자세한 내용은 [AMS Advanced Patch Orchestrator: a tag-based patching model](https://docs.aws.amazon.com/managedservices/latest/userguide/patch-orchestrator.html)을 참조하세요.

# AMS 예약 접두사
<a name="ams-reserved-prefixes"></a>

AMS 리소스 속성은 특정 패턴을 준수해야 합니다. 예를 들어 IAM 인스턴스 프로파일 이름, BackupVault 이름, 태그 이름 등은 AMS 예약 접두사로 시작해서는 안 됩니다. 이러한 예약 접두사는 다음과 같습니다.

```
*/aws_reserved/*
ams-*
/ams/*
ams*
AMS*
Ams*
aws*
AWS*
AWS_*
AWSManagedServices*
codedeploy_service_role
CloudTrail*
Cloudtrail*
customer-mc-*
eps
EPSDB*
IAMPolicy*
INGEST*
LandingZone*
Managed_Services*
managementhost
mc*
MC*
Mc*
MMS*
ms-
NewAMS*
Root*
sentinel*
Sentinel*
sentinel.int.
StackSet-ams*
StackSet-AWS-Landing-Zone    
StateMachine*
TemplateId*
VPC_*
UnhealthyInServiceBastion
```


**AMS 권장 태그**  
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/userguide/ams-tags.html)

# 대량 업데이트 정보 태그 지정
<a name="ams-tags-bu-notes"></a>

이 참고 사항은 [태그 \$1 대량 업데이트](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html) 및 [태그 \$1 대량 업데이트(검토 필요)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html) 변경 유형 예제 안내와 함께 사용됩니다.

대량 업데이트 태그에 대한 참고 사항:
+ 지원되는 서비스:
  + [태그 \$1 대량 업데이트(검토 필요)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html)의 경우: 모두.
  + [태그 \$1 대량 업데이트](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html)의 경우:
    + 오토 스케일링
    + Amazon EC2
    + Elastic Load Balancing
    + Amazon RDS
    + Amazon S3 버킷
+ 쉼표로 구분된 값(CSV) 파일을 생성하려면 AWS 콘솔에서 **Resource Groups** > **Tag Editor**에 로그인하고 태그를 지정할 리소스를 찾은 다음 CSV 파일로 내보냅니다. 자세한 내용은 [CSV로 결과 내보내기를 참조하세요](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv).

  참고: CSV 객체 위치를 제공하려면 S3 미리 서명된 URL을 사용하는 것이 좋습니다.
+ 헤더 **서비스**, **유형** 및 **식별자**가 있는 열이 있어야 합니다. 이러한 열은 필수입니다.
+ **열 식별자**의 이름을 **ID**로 바꿉니다.
+ **Service**, **Type** 및 **Identifier**(**ID**로 변경됨) 열의 값은 **Resource Groups** 아래의 **Tag Editor**에서 제공하는 것과 같습니다.
+ 태그 **편집기**에서 태그를 지정할 리소스를 사용할 수 없는 경우 **식별자**(**ID**로 변경됨) 열에 리소스의 Amazon 리소스 이름(ARN)을 사용하고 **서비스** 및 **유형을** 비워 둡니다.
+ 추가하거나 수정할 태그의 열 헤더는 **Tag: *TagKey*** 형식이어야 합니다.
+ 삭제할 태그의 열 헤더는 **Untag: *TagKey*** 형식이어야 합니다.
+ 각 행은 리소스에 태그를 지정하거나 태그를 해제하기 위한 것입니다.
+ 태그를 리소스에 추가하려면 해당 태그**: *TagKey*** 열에 태그 값을 지정합니다.
+ 리소스에서 태그를 삭제하려면 해당 **태그 해제: *TagKey*** 열에서 **True**를 지정합니다.
+ **Tag: *TagKey* **또는 **Untag: *TagKey***를 리소스에 적용할 수 없는 경우 각 열에 대시(-)를 추가하거나 비워 둡니다.

  참고: 태그 해제는 태그를 재정의합니다. 태그와 달리 태그 해제는 CSV 파일에 수동으로 추가해야 하므로 태그를 수정하지 않고 제거하려는 의도라고 가정합니다.
+ 기준에 맞지 않는 추가 열은 무시됩니다.

**중요**  
Tag Editor 내보내기는 모든 리소스에 대해 모든 태그의 행렬을 채우고 누락된 태그는 '태깅되지 않음' 값으로 채워집니다. 이 내보내기 CSV를 RFC에 대한 입력으로 재사용하면 이전에 누락된 모든 태그가 생성되고 리터럴 값은 '태깅되지 않음'이 됩니다.

![\[Spreadsheet showing AWS resource details including service types, regions, and tags.\]](http://docs.aws.amazon.com/ko_kr/managedservices/latest/userguide/images/bulkUpdateTagCsvEx.png)


**참고**  
태그를 CSV 파일로 내보내는 방법에 대한 자세한 내용은 [ 태그를 지정할 리소스 찾기 -> CSV로 결과 내보내기를 참조하세요](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv).