Visualizar tags associadas a uma chave do KMS
As tags ajudam a identificar e organizar seus recursos da AWS. Você pode visualizar as tags associadas às suas chaves do KMS gerenciadas pelo cliente no console do AWS KMS ou usando a operação ListResourceTags.
Os procedimentos a seguir demonstram como encontrar as tags associadas a uma chave específica do KMS. Os exemplos de API do AWS KMS usam a AWS Command Line Interface (AWS CLI)
-
Faça login no Console de gerenciamento da AWS e abra o console do AWS Key Management Service (AWS KMS) em https://console.aws.amazon.com/kms
. -
Para alterar a Região da AWS, use o seletor de regiões no canto superior direito da página.
-
No painel de navegação, escolha Chaves gerenciadas pelo cliente. (Você não pode gerenciar as etiquetas de uma Chave gerenciada pela AWS)
-
É possível usar o filtro de tabela para exibir somente chaves do KMS com etiquetas específicas.
Para exibir apenas chaves do KMS com uma etiqueta específica, selecione a caixa de filtro, a chave de etiqueta e entre os valores de etiquetas reais. Também é possível digitar todo o valor da etiqueta ou parte dele.
A tabela resultante mostra todas as chaves do KMS com a etiqueta selecionada. Porém, essa tabela não mostra a etiqueta. Para ver a etiqueta, selecione o alias ou o ID da chave da KMS e, na página de detalhes, escolha a guia Tags (Etiquetas). As guias aparecem sob a seção General configuration (Configuração geral).
Esse filtro exige a chave e o valor da etiqueta. Ele não localizará chaves do KMS apenas com a chave da etiqueta ou apenas com seu valor. Para filtrar etiquetas com base na chave ou no valor integral ou parcial da etiqueta, use a operação ListResourceTags para obter chaves do KMS marcadas e depois use os recursos de filtragem da sua linguagem de programação.
-
Marque a caixa de seleção ao lado do alias de uma chave do KMS.
-
Selecione Key actions (Ações de chave), Add or edit tags (Adicionar ou editar tags).
-
Na página de detalhes da chave do KMS, selecione a guia Tags (Etiquetas).
A operação ListResourceTags obtém as etiquetas para uma chave do KMS. O parâmetro KeyId é obrigatório. Essa operação não pode ser usada para visualizar as etiquetas nas chaves do KMS em uma diferente Conta da AWS.
Por exemplo, o comando a seguir obtém as etiquetas para uma chave do KMS demonstrativa.
$aws kms list-resource-tags --key-id 1234abcd-12ab-34cd-56ef-1234567890ab"Truncated": false, "Tags": [ { "TagKey": "Project", "TagValue": "Alpha" }, { "TagKey": "Purpose", "TagValue": "Test" }, { "TagKey": "Department", "TagValue": "Finance" } ]}