Editar las etiquetas asociadas a una clave KMS - AWS Key Management Service

Editar las etiquetas asociadas a una clave KMS

Las etiquetas ayudan a identificar y organizar los recursos de AWS. Puede editar las etiquetas asociadas a las claves KMS administradas por el cliente en la consola de AWS KMS o mediante la operación TagResource. No puede editar las etiquetas de una Clave administrada de AWS.

Los siguientes procedimientos muestran cómo editar las etiquetas asociadas a una clave KMS. En estos ejemplos de API de AWS KMS, se utiliza la AWS Command Line Interface (AWS CLI), pero puede usar cualquier lenguaje de programación admitido.

  1. Inicie sesión en la Consola de administración de AWS y abra la consola AWS Key Management Service (AWS KMS) en https://console.aws.amazon.com/kms.

  2. Para cambiar la Región de AWS, utilice el Selector de regiones ubicado en la esquina superior derecha de la página.

  3. En el panel de navegación, elija Claves administradas por el cliente. (No puede administrar las etiquetas de una Clave administrada de AWS)

  4. Puede utilizar el filtro de tabla para mostrar sólo claves KMS con etiquetas concretas. Para obtener más información, consulte Ver etiquetas mediante la consola de AWS KMS.

  5. Seleccione la casilla de verificación situada junto al alias de una clave KMS.

  6. Elija Key actions, Add or edit tags.

  7. En la página de detalles de la clave KMS, seleccione la pestaña Tags (Etiquetas).

    • Para modificar el nombre o el valor de una etiqueta, elija Edit (Editar), aplique los cambios y elija Save (Guardar).

  8. Para guardar los cambios, elija Guardar cambios.

La operación TagResource agrega una o varias etiquetas a una clave administrada por el cliente. Sin embargo, también pueden utilizar TagResource para cambiar los valores de una etiqueta existente. No puede usar esta operación para agregar o editar etiquetas en una diferente Cuenta de AWS.

Para editar una etiqueta, especifique una clave de etiqueta existente y un nuevo valor de etiqueta. Cada etiqueta de una clave KMS debe tener una clave de etiqueta distinta. El valor de etiqueta puede ser una cadena vacía o nula.

Por ejemplo, este comando cambia el valor de la etiqueta Purpose de Pretest a Test.

$ aws kms tag-resource \
         --key-id 1234abcd-12ab-34cd-56ef-1234567890ab \
         --tags TagKey=Purpose,TagValue=Test