Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Beschleunigen Sie Resource Tagger
Mit Resource Tagger können Sie Regeln festlegen, die festlegen, wie AWS Ressourcen in Ihrem Konto markiert werden. Beim Onboarding eines Kontos wendet AMS Accelerate Ihre Tagging-Richtlinie an, um sicherzustellen, dass Ressourcen in Ihren verwalteten Konten markiert werden.
Inhalt
Was ist Resource Tagger?
Resource Tagger ist ein AMS Accelerate-Dienst, mit dem Sie Regeln festlegen können, mit denen festgelegt wird, wie AWS Ressourcen in Ihrem Konto markiert werden. Ziel ist es, Ihnen einen vollständigen Überblick darüber zu geben, wie Ihre Tags auf Ihre AWS Ressourcen angewendet werden.
Resource Tagger erstellt, aktualisiert und löscht automatisch Tags auf unterstützten AWS Ressourcen, basierend auf den Tagging-Regeln, die Sie in Ihren Konfigurationsprofilen angeben. Sie können beispielsweise eine Regel angeben, die ein Tag auf eine Sammlung von EC2 Amazon-Instances anwendet und angibt, dass diese von AMS Accelerate verwaltet werden sollen, was dazu führt, dass die Instances überwacht oder gesichert werden. Sie können Tags wie diese verwenden, um den Compliance-Status für die AWS Ressourcen auf der Grundlage der in Ihren AWS AppConfig Konfigurationsprofilen definierten Richtlinie zu ermitteln. Weitere Informationen finden Sie unter AWS AppConfig.
AMS Accelerate bietet eine Standardkonfiguration für verwaltetes Tagging, sodass Sie Ihre Ressourcen von AMS Accelerate überwachen lassen können. Sie definieren, welche Ressourcen von AMS Accelerate verwaltet werden sollen, und die verwalteten Tagging-Regeln stellen sicher, dass die Ressourcen mit den entsprechenden Tags von AMS Accelerate überwacht werden.
Mit Resource Tagger können Sie auf Wunsch die standardmäßigen verwalteten AMS Accelerate-Tags überschreiben oder deaktivieren, Ihre eigenen Tagging-Regeln zur Einhaltung Ihrer Richtlinien festlegen und andere Mechanismen wie Terraform verwenden, um Abweichungen zu vermeiden. Sie können die Ausnahmen für die Skalierung auf der Grundlage Ihrer Betriebsabläufe definieren. Sie könnten beispielsweise eine Richtlinie definieren, um Tags für alle EC2 Amazon-Instances mit unterstützten Plattformen (wie Windows und Linux) anzuwenden und bestimmte Instances IDs vom Tagging auszuschließen.
Wichtig
Resource Tagger kontrolliert alle Tags in Ihrem Konto, die das Präfix ams:rt: haben. Alle Tags, die mit diesem Präfix beginnen, werden gelöscht, sofern sie nicht in den Konfigurationsregeln von Resource Tagger enthalten sind. Zusammenfassend lässt sich sagen, dass jedes Tag auf unterstützten Ressourcen, das mit ams:rt: beginnt, als Eigentum von Resource Tagger betrachtet wird. Wenn Sie etwas manuell mit z. B. ams:rt: taggen, würde dieses Tag automatisch entfernt, wenn es nicht in einem der Resource Tagger-Konfigurationsprofile angegeben wäre.
Wie funktioniert Resource Tagger
Wenn Ihr Konto in AMS Accelerate integriert ist, werden zwei JSON-Konfigurationsdokumente für Ihr Konto in bereitgestellt. AWS AppConfig Bei den beiden Dokumenten, den sogenannten Konfigurationsprofilen, handelt es sich um AMSManagedTags, die als Standardkonfigurationsprofil und CustomerManagedTagsals Anpassungskonfigurationsprofil bezeichnet werden. Sie verwenden das Anpassungskonfigurationsprofil, um Ihre eigenen Richtlinien und Regeln für Ihre Konten zu definieren, und diese werden nicht von AMS Accelerate überschrieben.
Beide Profile befinden sich in der AMSResourceTagger-Anwendung und in der Umgebung. AMSInfrastructure Alle vom Resource Tagger angewendeten Tags haben das key prefix ams:rt:.
Konfigurationsprofil zur Anpassung:
Das Anpassungskonfigurationsprofil ist zum Zeitpunkt der Kontoeröffnung zunächst leer. Alle im Profildokument enthaltenen Regeln werden jedoch zusätzlich zu den Regeln im Standardkonfigurationsprofil durchgesetzt. Jede Konfiguration im Anpassungskonfigurationsprofil wird vollständig von Ihnen verwaltet und nicht von AMS Accelerate überschrieben, außer auf Ihre Anfrage.
Sie können im benutzerdefinierten Konfigurationsprofil für die unterstützten AWS Ressourcen beliebige benutzerdefinierte Tagging-Regeln angeben. Außerdem können Sie hier Änderungen an der von AMS Accelerate verwalteten Standardkonfiguration angeben, siehe. Resource Tagger-Anwendungsfälle in AMS Accelerate
Wichtig
Wenn Sie dieses Profil aktualisieren, erzwingt der Resource Tagger die Änderungen automatisch für alle relevanten Ressourcen in Ihrem. AWS-Konto Die Änderungen werden automatisch in Kraft gesetzt, es kann jedoch bis zu 60 Minuten dauern, bis sie wirksam werden.
Sie können dieses Profil mithilfe der oder mithilfe der AWS Management Console AWS CLI/SDK-Tools aktualisieren. Informationen zum Aktualisieren eines Anpassungskonfigurationsprofils finden Sie im AWS AppConfig Benutzerhandbuch: Was ist? AWS AppConfig
Standardkonfigurationsprofil:
Das Standardkonfigurationsprofildokument ist intern von AMS Accelerate und enthält von AMS Accelerate bereitgestellte Standardregeln, die Sie nicht dauerhaft ändern oder löschen können. Dieses Profil kann jederzeit von AMS Accelerate aktualisiert und Ihnen zur Überprüfung zur Verfügung gestellt werden. Alle Änderungen, die Sie daran vorgenommen haben, werden automatisch gelöscht. Wenn Sie eine der Standardkonfigurationsregeln ändern oder deaktivieren möchten, die Sie mithilfe des Anpassungskonfigurationsprofils verwenden, sieheResource Tagger-Anwendungsfälle in AMS Accelerate.
