

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 AMS 中使用標籤
<a name="ex-using-tags"></a>

**Topics**
+ [AMS 基礎設施自動標記](ams-auto-tagging.md)
+ [AMS 建議的標籤](ams-tags.md)
+ [標記大量更新備註](ams-tags-bu-notes.md)

提供標籤可能很有價值。如需深入資訊，請參閱[標記您的 Amazon EC2 資源](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Using_Tags.html)。

建立執行個體的 RFCs，例如 Amazon S3 儲存貯體或 AWS Elastic Load Balancer (ELB)，通常提供結構描述，可讓您新增最多七個標籤 （金鑰/值對）；您可以透過提交管理 \$1 進階堆疊元件 \$1 Amazon S3 儲存 \$1 更新 CT，將更多標籤新增至 S3 儲存貯體。Amazon EC2、Amazon EFS、Amazon RDS 和多層 (HA 雙層和 HA 單層） 結構描述最多允許 50 個標籤。標籤會在結構描述的 ExecutionParameters 部分中指定。

使用 AMS 主控台時，您必須啟用**其他組態**檢視，才能新增標籤。

**提示**  
許多 CT 結構描述都有靠近結構描述頂端的 `Description`和 `Name` 欄位。這些欄位用於命名堆疊或堆疊元件，而不會命名您要建立的資源。有些結構描述提供參數來命名您正在建立的資源，有些則不會。例如，建立 Amazon EC2 堆疊的 CT 結構描述不提供參數來命名 Amazon EC2 執行個體。若要這樣做，您必須建立索引鍵為 "Name" 的標籤，以及您想要名稱的值。如果您未建立此類標籤，Amazon EC2 執行個體會顯示在 Amazon EC2 主控台中，但沒有名稱屬性。

是否有標籤限制？ 是：
+ 標籤會區分大小寫。
+ 鍵長度上限為 128 個 Unicode 字元。
+ 值長度上限為 256 個 Unicode 字元。
+ 每一資源標籤數最多為 50。
+ 保留的字首為 `aws:`。
+ AWS產生的標籤名稱和值會自動指派 `aws:` 字首，您無法指派此值。使用者定義的標籤名稱在成本配置報告中有字首 `user:`。
+ 每個資源只能使用每個鍵一次。如果您嘗試在相同資源上使用相同的金鑰兩次，您的請求會遭到拒絕。
+ 允許的字元包括 Unicode 字母、空格、數字和下列特殊字元：\$1 - = . \$1 ： /

哪些 AWS 資源類型支援標籤？ 請參閱[現在使用每個 AWS 資源最多 50 個標籤來組織您的資源](https://aws.amazon.com/blogs/security/now-organize-your-aws-resources-by-using-up-to-50-tags-per-resource/)。

# AMS 基礎設施自動標記
<a name="ams-auto-tagging"></a>

AMS 可以使用 部署 \$1 進階堆疊元件 \$1 標籤 \$1 建立 （需要檢閱） 變更類型 (ct-0176f0n99vcps)，在多帳戶登陸區域 (MALZ) 和單一帳戶登陸區域 (SALZ) 帳戶中標記 AMS 建立的所有資源以進行管理。這可協助您識別 AMS 為管理目的而建立的資源。

AMS 可以根據命名標準自動識別 AMS 建立的資源，並檢查資源是否具有下列標籤索引鍵和值 - "AppName"、"AppId"、"AMSResource" 和 "EnvironmentType"。如果標籤索引鍵不存在或值為空，則 AMS 可以使用標籤值 "AMSInfrastructure" 自動建立這些標籤索引鍵。

您可以根據組織的標記標準，在 AMS 建立的資源上自訂所需的標籤。當您向 AMS 提交請求時，可以包含自己的標籤索引鍵和標籤值。遵循這些 AWS 標籤命名標準：[標記最佳實務](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf)

**注意**  
對於 MALZ 帳戶，僅應用程式帳戶支援 AMS 基礎設施的自訂標記。核心帳戶目前不支援自訂標記。  
如果您在 RFC 中提供的標籤索引鍵名稱已存在於資源上，則標籤值會替換為您在 RFC 中提供的新標籤值。   
標籤鍵：值對的總長度不得超過 256 個字元。

使用 部署 \$1 進階堆疊元件 \$1 標籤 \$1 建立 （需要檢閱） 變更類型 (ct-0176f0n99vcps) 在 RFC 中包含以下資訊，以標記 AMS 建立的資源。

1. 多帳戶登陸區域或單一帳戶登陸區域帳戶的清單，其中您想要標記 AMS 建立的資源以進行管理。

1. 必要的 tag-key 名稱和 tag-value （如有需要）。根據預設，AMS 可以使用標籤鍵名稱標記為 "EnvironmentType"，並使用標籤值標記為 "AMSInfrastructure"。如果您需要自訂標籤索引鍵名稱和標籤值，請遵循 AWS 標籤命名標準：[標記最佳實務](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf)

 AMS 基礎設施標記目前支援這些資源： 

```
    API Gateway 
    Amazon CloudFront 
    Amazon DynamoDB
    Amazon EBS
    Amazon EC2 
    Amazon OpenSearch Service 
    Amazon Quantum Ledger Database (QLDB)
    Amazon Redshift 
    Amazon RDS 
    Amazon S3 (specific buckets only*)
    Amazon Simple Queue Service (SQS)
    Amazon Simple Notification Service (SNS)
    Amazon VPC AWS Certificate Manager AWS CloudFormation AWS CloudTrail AWS CodeBuild AWS CodePipeline AWS Elastic Beanstalk AWS Lambda AWS Secrets Manager AWS Service Catalog AWS Systems Manager AWS WAF Regional
    Elastic Load Balancing
```

**\$1** "arn：aws：s3：：awsms-a\$1-patch-data-\$1"、"arn：aws：s3：：ams-a\$1-log-management-\$1"、"arn：aws：s3：：cf-templates-\$1"、"arn：aws：s3：：mc-a\$1"、"arn：aws：s3：：：ams-a\$1-backup-reports-\$1"、"arn：aws：s3：：：amsams-a\$1-patch-data-customer-reports-\$1"、"arn：aws：s：：amsams-a\$1-patch-data-raw-\$1"、"、"arn：s：s：： patch-data-reporting ams-cfn-drift-remediation ams-reporting-data-a

# AMS 建議的標籤
<a name="ams-tags"></a>

AMS 會在支援的資源上建議下列標籤。強烈建議使用星號 (\$1) 標籤。

**注意**  
您可以使用標籤來排程修補。如需詳細資訊，請參閱 [AMS Advanced Patch Orchestrator：標籤型修補模型](https://docs.aws.amazon.com/managedservices/latest/userguide/patch-orchestrator.html)。

# AMS 預留字首
<a name="ams-reserved-prefixes"></a>

AMS 資源屬性必須符合特定模式；例如，IAM 執行個體設定檔名稱、 BackupVault 名稱、標籤名稱等，不得以 AMS 預留字首開頭。這些預留字首為：

```
*/aws_reserved/*
ams-*
/ams/*
ams*
AMS*
Ams*
aws*
AWS*
AWS_*
AWSManagedServices*
codedeploy_service_role
CloudTrail*
Cloudtrail*
customer-mc-*
eps
EPSDB*
IAMPolicy*
INGEST*
LandingZone*
Managed_Services*
managementhost
mc*
MC*
Mc*
MMS*
ms-
NewAMS*
Root*
sentinel*
Sentinel*
sentinel.int.
StackSet-ams*
StackSet-AWS-Landing-Zone    
StateMachine*
TemplateId*
VPC_*
UnhealthyInServiceBastion
```


**AMS 建議的標籤**  
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/ams-tags.html)

# 標記大量更新備註
<a name="ams-tags-bu-notes"></a>

這些備註適用於[標籤 \$1 大量更新](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html)和[標籤 \$1 大量更新 （需要檢閱）](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html) 變更類型範例演練。

大量更新標籤的注意事項：
+ 支援的 服務：
  + 對於[標籤 \$1 大量更新 （需要檢閱）](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update-review-required.html)：全部。
  + 對於[標籤 \$1 大量更新](https://docs.aws.amazon.com/managedservices/latest/ctref/management-advanced-tag-bulk-update.html)：
    + Auto Scaling
    + Amazon EC2
    + Elastic Load Balancing
    + Amazon RDS
    + Amazon S3 儲存貯體
+ 若要產生逗號分隔值 (CSV) 檔案，請在 AWS 主控台中登入**資源群組** > **標籤編輯器**，尋找您要標記的資源，然後將它們匯出至 CSV 檔案。如需詳細資訊，請參閱將[結果匯出至 CSV](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv)。

  注意：建議使用 S3 預先簽章的 URL 來提供 CSV 物件位置。
+ 必須有具有 **服務**、**類型**和**識別符**標頭的資料欄。這些資料欄是強制性的。
+ 將資料欄**識別符**重新命名為 **ID**。
+ 資料欄**服務**、**類型**和**識別符** （變更為 **ID**) 的值由**資源群組**下的**標籤編輯器**提供。
+ 如果**標籤編輯器**下沒有要標記的資源，請使用資料欄**識別符** （變更為 **ID**) 的資源的 Amazon Resource Name (ARN)，並將**服務和****類型**保留空白。
+ 要新增或修改之標籤的資料欄標頭的格式必須為 **Tag： *TagKey***。
+ 要刪除之標籤的資料欄標頭的格式必須為 **Untag： *TagKey***。
+ 每一列都是要標記或取消標記的資源。
+ 如果要將標籤新增至資源，請在適當的標籤**：*TagKey* **欄下指定標籤的值。
+ 如果要從資源刪除標籤，請在適當的 **Untag： *TagKey*** 欄下指定 **True**。
+ 如果**標籤：*TagKey* **或 **Untag：*TagKey*** 不適用於資源，請將破折號 (-) 新增至個別資料欄或保留空白。

  注意：取消標籤覆寫標籤 - 這是因為與標籤不同，需要手動將取消標籤新增至 CSV 檔案，因此我們假設的目的是移除標籤，而不是修改標籤。
+ 不符合條件的任何其他資料欄都會遭到忽略。

**重要**  
標籤編輯器匯出會針對所有資源填入所有標籤的矩陣，缺少的標籤會填入「未標記」的值。重複使用此匯出 CSV 做為 RFC 的輸入，會導致建立先前遺失的所有標籤，常值為「未標記」。

![\[Spreadsheet showing AWS resource details including service types, regions, and tags.\]](http://docs.aws.amazon.com/zh_tw/managedservices/latest/userguide/images/bulkUpdateTagCsvEx.png)


**注意**  
如需將標籤匯出至 CSV 檔案的資訊，請參閱[尋找資源以標記 -> 將結果匯出至 CSV](https://docs.aws.amazon.com/ARG/latest/userguide/find-resources-to-tag.html#tagging-resources-csv)。