As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Usando tags no AMS **Topics** + [ # Etiquetagem automática da infraestrutura AMS ](ams-auto-tagging.md) + [ # Tags recomendadas pelo AMS ](ams-tags.md) + [ # Marcar notas de atualização em massa ](ams-tags-bu-notes.md) Fornecer etiquetas pode ser de grande valor. Para obter informações detalhadas, leia Como [marcar seus recursos da Amazon EC2 ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html). RFCs que criam instâncias, como um bucket do Amazon S3 ou um AWS Elastic Load Balancer (ELB), geralmente fornecem um esquema que permite adicionar até sete tags (pares de chave/valor); você pode adicionar mais tags ao seu bucket do S3 enviando uma mensagem Management \$1 Advanced stack components \$1 Amazon S3 storage \$1 Update CT. Amazon EC2, Amazon EFS, Amazon RDS e os esquemas de várias camadas (HA de duas camadas e HA de uma camada) permitem até cinquenta tags. As tags são especificadas na ExecutionParameters parte do esquema. Ao usar o console AMS, você deve habilitar a visualização de **configuração adicional** para adicionar tags. **dica** Muitos esquemas de CT têm um `Name` campo `Description` and próximo ao topo do esquema. Esses campos são usados para nomear a pilha ou o componente da pilha, eles não nomeiam o recurso que você está criando. Alguns esquemas oferecem um parâmetro para nomear o recurso que você está criando e outros não. Por exemplo, o esquema CT para Create Amazon EC2 stack não oferece um parâmetro para nomear a instância da Amazon EC2 . Para fazer isso, você deve criar uma tag com a chave “Nome” e o valor do que você deseja que o nome seja. Se você não criar essa tag, sua EC2 instância da Amazon será exibida no EC2 console da Amazon sem um atributo de nome. Há restrições de tag? Sim: + As tags diferenciam letras maiúsculas de minúsculas. + O comprimento máximo da chave é 128 caracteres Unicode. + O número máximo de tags que você pode atribuir a um recurso é 50. + O número máximo de tags por recurso é 50. + O prefixo reservado é `aws:`. + Os nomes e valores de tags gerados pela AWS recebem automaticamente o prefixo `aws:`, que não pode ser atribuído por você. Nomes de tags definidas pelo usuário têm o prefixo `user:` no relatório de alocação de custos. + Use cada chave somente uma vez para cada recurso. Se você tentar usar a mesma chave duas vezes no mesmo recurso, sua solicitação será rejeitada. + Os caracteres permitidos são letras Unicode, espaço em branco, números e os seguintes caracteres especiais: \$1 - =. \$1:/ Quais tipos AWS de recursos oferecem suporte a tags? Consulte [Agora Organize seus AWS recursos usando até 50 tags por recurso](https://aws.amazon.com/blogs/security/now-organize-your-aws-resources-by-using-up-to-50-tags-per-resource/). # Etiquetagem automática da infraestrutura AMS O AMS pode marcar todos os recursos criados pelo AMS para fins de gerenciamento, em suas contas de zona de pouso com várias contas (MALZ) e zona de destino de conta única (SALZ) por meio de uma solicitação de alteração (RFC) com o Deployment \$1 Advanced stack components \$1 Tag \$1 Create (revisão obrigatória) tipo de alteração (ct-0176f0n99vcps). Isso pode ajudá-lo a identificar recursos criados pelo AMS para fins de gerenciamento. O AMS pode identificar automaticamente os recursos criados pelo AMS com base nos padrões de nomenclatura e verificar se o recurso tem as seguintes chaves e valores de tag - "AppName“," AppId “," AMSResource “e"”. EnvironmentType Se a chave de tag não existir ou o valor estiver vazio, essas chaves de tag poderão ser criadas automaticamente pelo AMS com o valor de tag "”. AMSInfrastructure Você pode personalizar as tags desejadas nos recursos criados pela AMS com base nos padrões de marcação da sua organização. Você pode incluir suas próprias chaves e valores de tag ao enviar a solicitação ao AMS. Siga estes padrões de nomenclatura de AWS tags: Melhores [práticas de marcação](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf) **nota** Para contas MALZ, a marcação personalizada da infraestrutura do AMS é suportada somente nas contas do aplicativo. Atualmente, a marcação personalizada nas contas principais não é suportada. Se o nome da chave de tag que você fornecer em sua RFC já existir no recurso, o valor da tag será substituído pelo novo valor da tag que você forneceu na RFC.  O comprimento total dos pares chave-valor da tag não deve exceder 256 caracteres. Inclua as seguintes informações em sua RFC com o tipo de alteração Deployment \$1 Advanced stack components \$1 Tag \$1 Create (revisão necessária) (ct-0176f0n99vcps) para marcar recursos criados pelo AMS. 1. Lista de contas de zonas de pouso com várias contas ou de zonas de destino com uma única conta nas quais você gostaria de marcar recursos criados pela AMS para fins de gerenciamento. 1. Nome e valor da chave de tag obrigatórios (se necessário). Por padrão, o AMS pode marcar com o nome da chave de tag como "EnvironmentType" e o valor da tag como "”. AMSInfrastructure [Se você precisar de um nome de chave e valor de tag personalizados, siga os padrões de nomenclatura de AWS tag: Melhores práticas de marcação](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf) Atualmente, esses recursos são suportados pela marcação de infraestrutura do AMS:  ``` API Gateway Amazon CloudFront Amazon DynamoDB Amazon EBS Amazon EC2 Amazon OpenSearch Service Amazon Quantum Ledger Database (QLDB) Amazon Redshift Amazon RDS Amazon S3 (specific buckets only*) Amazon Simple Queue Service (SQS) Amazon Simple Notification Service (SNS) Amazon VPC AWS Certificate Manager AWS CloudFormation AWS CloudTrail AWS CodeBuild AWS CodePipeline AWS Elastic Beanstalk AWS Lambda AWS Secrets Manager AWS Service Catalog AWS Systems Manager AWS WAF Regional Elastic Load Balancing ``` **\$1** “arn:aws:s3: ::awsms-a\$1-patch-data-\$1”, “arn:aws:s3: ::ams-a\$1-log-management-\$1”, “arn:aws:s3: ::cf-templates-\$1”, “arn:aws:s3: ::mc-a\$1”, “arn:aws:s3: :ams-a\$1-backup-reports-\$1”, “arn:aws:s3: ::ams-a\$1- -\$1”, “arn:aws:s3: ::ams-a\$1- -\$1”, “arn:aws:s3: ::ams-a\$1- -\$1”, “arn:aws:s3: ::ams-a\$1-release-assets-assets-\$1 s-\$1”, “arn:aws:s3::: -\$1”, “arn:aws:s3::: \$1” patch-data-customer-reports patch-data-raw patch-data-reporting ams-cfn-drift-remediation ams-reporting-data-a # Tags recomendadas pelo AMS O AMS recomenda as seguintes tags nos recursos compatíveis. As etiquetas com estrela (\$1) são altamente recomendadas. **nota** Você pode usar tags para agendar a aplicação de patches. Para obter informações, consulte [AMS Advanced Patch Orchestrator: um modelo de patch baseado em tags](https://docs.aws.amazon.com/managedservices/latest/userguide/patch-orchestrator.html). # Prefixos reservados do AMS Os atributos dos recursos do AMS devem estar em conformidade com determinados padrões; por exemplo, nomes de perfis de instâncias do IAM, BackupVault nomes, nomes de tags e assim por diante, não devem começar com prefixos reservados do AMS. Esses prefixos reservados são: ``` */aws_reserved/* ams-* /ams/* ams* AMS* Ams* aws* AWS* AWS_* AWSManagedServices* codedeploy_service_role CloudTrail* Cloudtrail* customer-mc-* eps EPSDB* IAMPolicy* INGEST* LandingZone* Managed_Services* managementhost mc* MC* Mc* MMS* ms- NewAMS* Root* sentinel* Sentinel* sentinel.int. StackSet-ams* StackSet-AWS-Landing-Zone StateMachine* TemplateId* VPC_* UnhealthyInServiceBastion ``` **Tags recomendadas pelo AMS** [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/pt_br/managedservices/latest/userguide/ams-tags.html) # Marcar notas de atualização em massa Essas notas devem ser usadas com os exemplos de exemplos de alteração do tipo de alteração [Tag \$1 Bulk [Update](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html) e Tag \$1 Bulk Update (revisão obrigatória)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html). Notas sobre tags de atualização em massa: + Serviços suportados: + Para [Tag \$1 Atualização em massa (revisão obrigatória)](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html): Tudo. + Para [Tag \$1 Atualização em massa](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html): + ajuste de escala automático + Amazon EC2 + Elastic Load Balancing + Amazon RDS + Buckets do Amazon S3 + Para gerar o arquivo de valores separados por vírgula (CSV), faça login em **Resource Groups** > **Tag Editor** no AWS console, encontre os recursos que você deseja marcar e exporte-os para um arquivo CSV. Para obter mais informações, consulte [Exportar resultados para CSV](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv). OBSERVAÇÃO: recomendamos usar uma URL pré-assinada do S3 para fornecer a localização do objeto CSV. + Deve haver colunas com os cabeçalhos **Serviço**, **Tipo** e **Identificador**. Essas colunas são obrigatórias. + Renomeie o **identificador** da coluna para **ID.** + Os valores das colunas **Serviço**, **Tipo** e **Identificador** (alterados para **ID**) são fornecidos pelo **Editor de Tags** em **Resource Groups**. + Se um recurso a ser marcado não estiver disponível no **Editor de tags**, use o Amazon Resource Name (ARN) do recurso para a coluna **Identifier** (alterado para **ID**) e mantenha **Service** and **Type** em branco. + Os cabeçalhos das colunas das tags a serem adicionadas ou modificadas devem ter o formato **Tag: *TagKey***. + Os cabeçalhos das colunas das tags a serem excluídas devem ter o formato **Untag:**. *TagKey* + Cada linha é para que um recurso seja marcado ou desmarcado. + Se uma tag for adicionada a um recurso, especifique o valor da tag na *TagKey* coluna **Tag:** apropriada. + Se uma tag precisar ser excluída de um recurso, especifique **True** na *TagKey* coluna **Untag:** apropriada. + Se um **Tag: *TagKey*** ou **Untag:** não *TagKey* for aplicável a um recurso, adicione um traço (-) à respectiva coluna ou deixe-a em branco. NOTA: O Untag substitui o Tag - isso ocorre porque, ao contrário do Tag, o Untag precisa ser adicionado manualmente ao arquivo CSV, então presumimos que a intenção era remover, não modificar, a tag. + Todas as colunas adicionais que não se encaixam nos critérios são ignoradas. **Importante** A exportação do Tag Editor preenche uma matriz de todas as tags em relação a todos os recursos. As tags ausentes são preenchidas com o valor “não marcado”. A reutilização desse CSV de exportação como entrada para a RFC resulta na criação de todas as tags anteriormente ausentes, com valores literais de “não marcadas”. ![\[Spreadsheet showing AWS resource details including service types, regions, and tags.\]](http://docs.aws.amazon.com/pt_br/managedservices/latest/userguide/images/bulkUpdateTagCsvEx.png) **nota** Para obter informações sobre como exportar tags para um arquivo CSV, consulte [Encontrar recursos para marcar -> Exportar resultados para](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv) CSV.