Etiquetado para la asignación de costos o el control de acceso basado en atributos (ABAC)

Una etiqueta de AWS es un par clave-valor que contiene metadatos. Las etiquetas se asocian a los recursos de Amazon S3, como, por ejemplo, los buckets. Puede etiquetar recursos cuando los crea o administrar las etiquetas en los recursos existentes. No se aplican cargos adicionales por el uso de etiquetas más allá de las tarifas estándar de solicitud de la API de S3. Para obtener más información, consulte Precios de Amazon S3.

Funcionamiento de las etiquetas

Amazon S3 admite dos tipos de etiquetas:

Etiquetas definidas por el usuario

Una etiqueta definida por el usuario es un par clave-valor de etiqueta que se utiliza para etiquetar los recursos. Las etiquetas definidas por el usuario constan de una clave obligatoria y un valor opcional. Estos son los componentes principales de una etiqueta definida por el usuario:

La clave de la etiqueta

La clave de la etiqueta es el nombre obligatorio de la etiqueta. Por ejemplo, project es la clave de etiqueta en el siguiente par clave-valor de etiqueta:

La clave de la etiqueta es una cadena que distingue entre mayúsculas y minúsculas y que debe contener entre 1 y 128 caracteres Unicode. Las claves solo pueden contener letras Unicode o números, espacios en blanco y los siguientes símbolos:

El valor de la etiqueta

El valor de la etiqueta es una cadena opcional. Por ejemplo, Trinity es el valor de etiqueta en este par clave-valor de etiqueta:

El valor de la etiqueta es una cadena que distingue entre mayúsculas y minúsculas y que puede contener entre 0 y 256 caracteres Unicode. Los valores solo pueden contener letras Unicode o números, espacios en blanco y los siguientes símbolos:

Para obtener información detallada acerca de los caracteres permitidos en las etiquetas definidas por el usuario y otras restricciones, consulte Restricciones de las etiquetas definidas por el usuario en la Guía del usuario de Administración de facturación y costos de AWS.

El conjunto de etiquetas

Cada recurso de S3 tiene un conjunto de etiquetas que contiene todos los pares de clave y valor de etiqueta asignados a ese bucket. Un conjunto de etiquetas puede estar vacío o contener hasta 50 etiquetas definidas por el usuario, excepto en el caso del etiquetado de objetos. Los objetos solo pueden tener hasta 10 etiquetas.

Aunque cada clave debe ser única en un conjunto de etiquetas, puede usar el mismo valor varias veces. Por ejemplo, puede tener el mismo valor, Trinity, para las siguientes dos claves de etiqueta:

Si agrega una etiqueta con la misma clave que una etiqueta existente, el valor nuevo sobrescribe el anterior.

AWS no aplica ningún significado semántico a las etiquetas. Las etiquetas se interpretan estrictamente como cadenas de caracteres.

Para agregar, mostrar, modificar o eliminar etiquetas, puede utilizar la consola de Amazon S3, la interfaz de la línea de comandos (CLI) de AWS (CLI de AWS) o la API de Amazon S3.

Formas comunes de usar etiquetas

Utilice etiquetas en los recursos de S3 para:

Uso de etiquetas para la asignación de costos

Realice un seguimiento de los costos de almacenamiento de Amazon S3 mediante la aplicación de etiquetas a los recursos de S3 y la activación de estas etiquetas para la asignación de costos.

Para empezar a hacer un seguimiento de los costos:

AWS utiliza las etiquetas activadas para organizar los costos de los recursos en diversas herramientas de facturación y gestión de costos, como:

Recursos de Amazon S3 que admiten el seguimiento de costos con etiquetas

Los siguientes recursos de Amazon S3 admiten el seguimiento de los costos de almacenamiento mediante etiquetas.

Uso de etiquetas para el control de acceso basado en atributos (ABAC)

El control de acceso basado en atributos (ABAC) es una estrategia de autorización que define permisos en función de atributos, es decir, etiquetas. Puede asociar etiquetas a entidades de AWS Identity and Access Management (IAM) (usuarios o roles) y a recursos de AWS, como Puntos de acceso de Amazon S3 y buckets de directorio. A continuación, puede controlar los permisos de estos recursos mediante condiciones basadas en etiquetas en las políticas de control de acceso para permitir o denegar las operaciones cuando se cumplen estas condiciones.

Con ABAC, utiliza claves de condición basadas en etiquetas en las organizaciones de AWS, IAM y políticas de recursos de S3. Para las empresas, ABAC en Amazon S3 admite la autorización en varias cuentas de AWS.

En las políticas de IAM, puede controlar el acceso a los recursos de S3 en función de las etiquetas del bucket mediante el uso de claves de condición.

Claves de condición admitidas

Puede utilizar las siguientes claves de condición de AWS para todos los recursos de Amazon S3 que admiten ABAC.

Algunos recursos admiten claves de condición de Amazon S3 adicionales. Para obtener una lista completa de las claves de condición que se pueden utilizar para ABAC y políticas de ejemplo, consulte los siguientes temas de etiquetado para el recurso.

Recursos de Amazon S3 que admiten ABAC

Los siguientes recursos de Amazon S3 admiten el control de acceso basado en atributos (ABAC) mediante etiquetas.

Planificación de la estrategia de etiquetado

Recomendamos que idee un conjunto de claves de etiqueta que cumpla sus necesidades para cada tipo de recurso. Mediante el uso de un conjunto coherente de claves de etiquetas, podrá administrar los recursos de más fácilmente. Puede buscar y filtrar los recursos en función de las etiquetas que agregue. Para obtener más información sobre cómo implementar una estrategia eficaz de etiquetado de recursos, consulte el documento técnico de AWS Tagging Best Practices (Prácticas recomendadas de etiquetado).

Prácticas recomendadas para etiquetar recursos de Amazon S3

Al utilizar etiquetas, le sugerimos que siga las siguientes prácticas recomendadas:

Administración de etiquetas para los recursos de Amazon S3

Para obtener más información sobre cómo administrar etiquetas para recursos de Amazon S3, consulte lo siguiente: