비용 할당 또는 속성 기반 액세스 제어(ABAC)를 위한 태그 지정 - Amazon Simple Storage Service
태그 작동 방식태그를 사용하는 일반적인 방법태그 지정 전략 계획Amazon S3 리소스에 대한 태그 관리

비용 할당 또는 속성 기반 액세스 제어(ABAC)를 위한 태그 지정

AWS 태그는 메타데이터를 포함하는 키-값 페어입니다. 버킷과 같은 Amazon S3 리소스에 태그를 연결합니다. 리소스를 만들 때 리소스에 태그를 지정하거나 기존 리소스의 태그를 관리할 수 있습니다. 태그를 사용하는 데는 표준 S3 API 요청 요금 외에는 추가 요금이 부과되지 않습니다. 자세한 내용은 Amazon S3 요금을 참조하십시오.

태그 작동 방식

Amazon S3는 다음 두 가지 유형의 태그를 지원합니다.

  • AWS가 생성한 태그: AWS는 이러한 태그를 자동으로 적용하며 사용자가 수정하거나 제거할 수 없습니다. AWS가 생성한 태그에 대한 자세한 내용은 AWS-generated tags를 참조하세요.

  • 사용자 정의 태그: 이러한 태그를 S3 리소스에 적용하여 관리합니다.

사용자 정의 태그

사용자 정의 태그는 리소스에 레이블을 지정하는 데 사용하는 태그 키-값 페어입니다. 사용자 정의 태그는 필수 키와 선택적 값으로 구성됩니다. 다음은 사용자 정의 태그의 주요 구성 요소입니다.

태그 키

태그 키는 태그의 필수 이름입니다. 예를 들어 project는 다음 태그 키-값 페어의 태그 키입니다.

키 값
project Trinity

태그 키는 대/소문자 구분 문자열로, 유니코드 문자 1~128자를 포함해야 합니다. 키에는 유니코드 문자 또는 숫자, 공백 및 다음 기호를 포함할 수 있습니다.

  • _ - 밑줄

  • . - 마침표

  • : - 콜론

  • / - 슬래시

  • = - 같음 기호

  • + - 더하기 기호

  • @ - at 기호

  • - - 대시

태그 값

태그 값은 선택적 문자열입니다. 예를 들어 Trinity는 이 태그 키-값 페어의 태그 값입니다.

키 값
project Trinity

태그 값은 대/소문자 구분 문자열로, 유니코드 문자 0~256자를 포함할 수 있습니다. 값에는 유니코드 문자 또는 숫자, 공백 및 다음 기호를 포함할 수 있습니다.

  • _ - 밑줄

  • . - 마침표

  • : - 콜론

  • / - 슬래시

  • = - 같음 기호

  • + - 더하기 기호

  • @ - at 기호

  • - - 대시

사용자 정의 태그에서 허용되는 문자와 기타 제한에 대한 세부 정보는 AWS 결제 및 비용 관리 사용 설명서의 User-Defined Tag Restrictions을 참조하세요.

태그 세트

각 S3 리소스에는 해당 버킷에 할당된 모든 태그 키와 값 페어를 포함하는 하나의 태그 세트가 있습니다. 태그 세트는 비어 있거나, 객체에 태그를 지정하는 경우를 제외하면 최대 50개의 사용자 정의 태그를 포함할 수 있습니다. 객체마다 태그를 10개까지만 포함할 수 있습니다.

각 키는 태그 세트 내에서 고유해야 하지만 동일한 값을 여러 번 사용할 수 있습니다. 예를 들어 다음 두 태그 키의 값이 Trinity로 동일할 수 있습니다.

키 값
project Trinity
cost-center Trinity

기존 태그와 동일한 키를 가진 태그를 추가하면 새 값이 기존 값을 덮어씁니다.

AWS은(는) 태그에 의미론적 의미를 적용하지 않습니다. 태그는 엄격히 문자열로 해석됩니다.

Amazon S3 콘솔, AWS Command Line Interface(AWS CLI) 또는 Amazon S3 API를 사용하여 태그를 추가, 나열, 수정 또는 삭제할 수 있습니다.

태그를 사용하는 일반적인 방법

다음을 위해 S3 리소스에 태그를 사용합니다.

  1. 비용 할당 - AWS 결제 및 비용 관리에서 버킷 태그별로 스토리지 비용을 추적합니다.

  2. 속성 기반 액세스 제어(ABAC) - 액세스 권한의 규모를 조정하고 태그를 기반으로 S3 리소스에 대한 액세스 권한을 부여합니다.

참고

비용 할당과 액세스 제어에 동일한 태그를 사용할 수 있습니다.

비용 할당에 태그 사용

S3 리소스에 태그를 적용하고 이러한 태그를 비용 할당에 활성화하여 Amazon S3 스토리지 비용을 추적합니다.

비용 추적을 시작하는 방법:

  1. S3 리소스에 태그를 추가하거나 기존 태그를 사용합니다. 예를 들어 프로젝트 또는 프로젝트 그룹을 식별하는 태그로 버킷에 레이블을 지정할 수 있습니다.

  2. AWS 결제 및 비용 관리 콘솔에서 비용 할당을 위해 태그를 활성화합니다. AWS 결제 및 비용 관리 사용 설명서에서 Activating user-defined cost allocation tags를 참조하세요. 사용자 정의 태그 또는 AWS가 생성한 태그를 활성화할 수 있습니다. 자세한 내용은 Organizing and tracking costs using AWS cost allocation tags를 참조하세요.

AWS는 활성화된 태그를 사용하여 다음과 같은 다양한 결제 및 비용 관리 도구에서 리소스 비용을 정리합니다.

  • 비용 할당 보고서

    활성화된 태그별로 정리된 비용에 대한 개괄적인 보기를 제공합니다. 자세한 내용은 AWS 결제 사용 설명서에서 Using the monthly cost allocation report를 참조하세요.

  • 비용 및 사용량 보고서(CUR)

    태그 기반 비용 분석을 포함하여 가장 상세한 AWS 비용 및 사용량 데이터 세트를 제공합니다. 자세한 내용은 AWS Data Exports 사용 설명서의 What are AWS Cost and Usage Reports?를 참조하세요.

태그를 사용한 비용 추적을 지원하는 Amazon S3 리소스

다음 Amazon S3 리소스는 태그를 사용한 스토리지 비용 추적을 지원합니다.

속성 기반 액세스 제어(ABAC)에 태그 사용

속성 기반 액세스 제어(ABAC)는 속성, 즉 태그를 기반으로 권한을 정의하는 권한 부여 전략입니다. AWS Identity and Access Management(IAM) 엔터티(사용자 또는 역할) 및 Amazon S3 Access Points 및 디렉터리 버킷과 같은 AWS 리소스에 태그를 연결할 수 있습니다. 그런 다음 액세스 제어 정책의 태그 기반 조건을 사용해 이러한 리소스에 대한 권한을 제어하여 이러한 조건이 충족될 때 작업을 허용하거나 거부합니다.

ABAC를 사용하면 AWS 조직, IAM 및 S3 리소스 정책에서 태그 기반 조건 키를 사용할 수 있습니다. 엔터프라이즈의 경우 Amazon S3의 ABAC는 여러 AWS 계정에 대한 권한 부여를 지원합니다.

IAM 정책에서 전역 조건 키를 사용하여 버킷의 태그를 기반으로 S3 리소스에 대한 액세스를 제어할 수 있습니다.

지원되는 조건 키

ABAC를 지원하는 모든 Amazon S3 리소스에 대해 다음 AWS 조건 키를 사용할 수 있습니다.

  • aws:ResourceTag/key-name

  • aws:RequestTag/key-name

  • aws:TagKeys

일부 리소스는 추가 Amazon S3 조건 키를 지원합니다. ABAC 및 예제 정책에 사용할 수 있는 조건 키의 전체 목록은 리소스에 대한 다음 태그 지정 주제를 참조하세요.

ABAC를 지원하는 Amazon S3 리소스

다음 Amazon S3 리소스는 태그를 사용한 속성 기반 액세스 제어(ABAC)를 지원합니다.

태그 지정 전략 계획

각 리소스 유형에 대한 요건을 충족하는 태그 키 세트를 고안하는 것이 좋습니다. 일관된 태그 키 세트를 사용하면 리소스를 보다 쉽게 관리할 수 있습니다. 추가하는 태그에 따라 리소스를 검색하고 필터링할 수 있습니다. 효과적인 리소스 태깅 전략을 구현하는 방법에 관한 자세한 내용은 태깅 모범 사례 AWS 백서를 참조하세요.

Amazon S3 리소스에 태그를 지정하는 모범 사례

태그를 사용할 때는 다음 모범 사례를 준수하는 것이 좋습니다.

  • 조직의 모든 팀이 따르는 태그 사용 규칙을 문서화하세요. 특히 이름을 설명적이면서도 일관성 있게 지어야 합니다. 예를 들어 일부 리소스에 env:production으로 태그를 지정하는 대신 environment:prod 형식으로 표준화하세요.

    중요

    개인 식별 정보(PII)나 기타 기밀 정보 또는 민감한 정보를 태그에 저장하지 마세요.

  • 태그 지정을 자동화하여 일관성을 보장하세요. 예를 들어 AWS CloudFormation 템플릿에 태그를 포함할 수 있습니다. 템플릿으로 리소스를 만들면 리소스에 자동으로 태그가 지정됩니다.

  • 필요한 경우에만 태그를 사용하세요. 불필요한 태그 확산 및 복잡성을 방지합니다.

  • 태그의 관련성과 정확성을 정기적으로 검토하세요. 필요에 따라 오래된 태그를 제거하거나 수정하세요.

  • AWS Management Console의 AWS Tag Editor를 사용하여 태그를 만들어 보세요. Tag Editor를 사용하면 S3 리소스를 비롯한 지원되는 여러 AWS 리소스에 태그를 동시에 추가할 수 있습니다. 자세한 내용은 AWS 리소스 그룹 사용 설명서의 Tag Editor를 참조하세요.

Amazon S3 리소스에 대한 태그 관리

Amazon S3 리소스의 태그를 관리하는 방법에 대한 자세한 내용은 다음을 참조하세요.