Marquer des secrets dans AWS Secrets Manager

Dans AWS Secrets Manager, vous pouvez attribuer des métadonnées à vos secrets à l'aide de balises. Une balise est une paire nom-valeur que vous définissez pour un secret. Les balises vous aident à gérer les AWS ressources et à organiser les données, y compris les informations de facturation.

Les balises vous permettent de :

Pour plus d'informations sur l'utilisation des balises pour contrôler l'accès, consultezContrôlez l'accès aux secrets à l'aide du contrôle d'accès basé sur les attributs (ABAC).

Pour en savoir plus sur les balises de répartition des coûts, veuillez consulter Utilisation des balises de répartition des AWS coûts dans le Guide de AWS Billing l'utilisateur.

Pour plus d'informations sur les quotas de balises et les restrictions d'attribution de noms, consultez Service Quotas pour le balisage dans le Guide de référence AWS général. Les balises sont sensibles à la casse.

Secrets Manager génère une entrée de CloudTrail journal lorsque vous étiquetez un secret ou supprimez son étiquette. Pour de plus amples informations, veuillez consulter Enregistrez AWS Secrets Manager les événements avec AWS CloudTrail.

Bases des balises

Vous pouvez trouver des secrets par tags dans la console, AWS CLI, et SDKs. AWS fournit également l'outil Resource Groups pour créer une console personnalisée qui consolide et organise vos ressources en fonction de leurs identifications. Pour rechercher des secrets avec une balise spécifique, consultez Trouvez des secrets dans AWS Secrets Manager.

Vous pouvez utiliser la console Secrets Manager ou AWS CLI l'API Secrets Manager pour :

Vous pouvez utiliser des identifications pour classer vos secrets par catégorie. Par exemple, vous pouvez classer les secrets par objectif, propriétaire ou environnement. Dans la mesure où vous avez défini la clé et la valeur de chaque balise, vous pouvez créer un ensemble personnalisé de catégories répondant à vos besoins spécifiques. Voici quelques exemples de balises :

Suivi des coûts à l'aide d'étiquettes

Vous pouvez utiliser les balises pour classer vos AWS coûts par catégorie et en assurer le suivi. Lorsque vous appliquez des identifications à vos AWS ressources, notamment aux secrets, votre rapport de ventilation des AWS coûts comprend l'utilisation et les coûts regroupés par identifications. Vous pouvez appliquer des balises associées à des catégories métier (telles que les centres de coûts, les noms d'applications ou les propriétaires) pour organiser les coûts relatifs à divers services. Pour plus d'informations, consultez Utilisation des identifications de répartition des coûts pour les rapports de facturation personnalisés dans le Guide de l'utilisateur AWS Billing .

Comprendre les restrictions liées aux balises

Les restrictions suivantes s'appliquent aux balises :

Balisage des secrets à l'aide de la console Secrets Manager

Vous pouvez gérer les balises associées à vos secrets à l'aide de la console Secrets Manager.

Pour accéder aux fonctionnalités de balisage, procédez comme suit :

Marquez les secrets à l'aide du AWS CLI

AWS CLI exemples

aws secretsmanager tag-resource \
            --secret-id MyTestSecret \
            --tags Key=FirstTag,Value=FirstValue

aws secretsmanager tag-resource \
            --secret-id MyTestSecret \
            --tags '[{"Key": "FirstTag", "Value": "FirstValue"}, {"Key": "SecondTag", "Value": "SecondValue"}]'

aws secretsmanager untag-resource \
            --secret-id MyTestSecret \
            --tag-keys '[ "FirstTag", "SecondTag"]'

Balisage des secrets à l'aide de l'API Secrets Manager

Vous pouvez ajouter, répertorier et supprimer des balises à l'aide de l'API Secrets Manager. Pour obtenir des exemples, consultez la documentation suivante :

Balisage des secrets à l'aide du AWS SDK Secrets Manager

Pour modifier les balises de votre secret, utilisez les opérations d'API suivantes :

Pour plus d'informations sur l'utilisation du kit SDK, consultez AWS SDKs.