Tags gebruiken om uw Azure-resources en beheerhiërarchie te organiseren

  • Artikel

Tags zijn metagegevenselementen die u toepast op uw Azure-resources. Het zijn sleutel-waardeparen waarmee u resources kunt identificeren op basis van instellingen die relevant zijn voor uw organisatie. Als u de implementatieomgeving voor uw resources wilt bijhouden, voegt u een sleutel toe met de naam Environment. Als u de resources wilt identificeren die in productie zijn geïmplementeerd, geeft u ze een waarde van Production. Het volledige sleutel-waardepaar is Environment = Production.

In dit artikel worden de voorwaarden en beperkingen voor het gebruik van tags beschreven. Zie de volgende stappen voor het werken met tags:

Gebruik en aanbevelingen taggen

U kunt tags toepassen op uw Azure-resources, resourcegroepen en abonnementen.

Zie de handleiding resourcenaamgeving en taggen voor aanbevelingen voor het implementeren van een tagstrategie.

Resourcetags ondersteunen alle kostentoerekeningsservices. Gebruik een van de tagbeleidsregels om ervoor te zorgen dat kostentoerekeningsservices worden ingericht met een tag.

Waarschuwing

Tags worden opgeslagen als tekst zonder opmaak. Voeg nooit gevoelige waarden toe aan tags. Gevoelige waarden kunnen worden weergegeven via veel methoden, waaronder kostenrapporten, opdrachten die bestaande tagdefinities, implementatiegeschiedenissen, geëxporteerde sjablonen en bewakingslogboeken retourneren.

Waarschuwing

Wees voorzichtig met het gebruik van niet-Engelse taal in uw tags. Dit kan leiden tot een fout bij het decoderen van de voortgang tijdens het laden van de metagegevens van uw VM vanuit IMDS (Instance Metadata Service).

Belangrijk

Tagnamen zijn niet hoofdlettergevoelig voor bewerkingen. Een tag met een tagnaam, ongeacht de behuizing, wordt bijgewerkt of opgehaald. De resourceprovider behoudt echter mogelijk de behuizing die u opgeeft voor de tagnaam. U ziet dat hoofdletters in kostenrapporten worden weergegeven.

Tagwaarden zijn hoofdlettergevoelig.

Notitie

Dit artikel bevat stappen voor het verwijderen van persoonlijke gegevens van het apparaat of de service. U kunt het ook gebruiken om uw verplichtingen met betrekking tot de AVG (Algemene Verordening Gegevensbescherming) na te komen. Zie voor algemene informatie over AVG de AVG-sectie van het Vertrouwenscentrum van Microsoft en de AVG-sectie van de Service Trust Portal.

Vereiste toegang

Er zijn twee manieren waarop u de vereiste toegang tot tagresources kunt verkrijgen.

  • U kunt schrijftoegang hebben tot het Microsoft.Resources/tags resourcetype. Met deze toegang kunt u elke resource taggen, zelfs als u geen toegang hebt tot de resource zelf. De rol Tagbijdrager verleent deze toegang. De rol tagbijdrager kan bijvoorbeeld geen tags toepassen op resources of resourcegroepen via de portal. De rol kan echter wel via de portal tags toepassen op abonnementen. De rol ondersteunt alle tagbewerkingen via Azure PowerShell en de REST API.

  • U kunt schrijftoegang hebben tot de resource zelf. De rol Inzender verleent de vereiste toegang om tags toe te passen op een entiteit. Als u tags wilt toepassen op slechts één resourcetype, gebruikt u de rol Inzender voor die resource. Als u tags wilt toepassen op virtuele machines, gebruikt u bijvoorbeeld de inzender voor virtuele machines.

Tags overnemen

Resources nemen niet de tags over die u toepast op een resourcegroep of een abonnement. Als u tags van een abonnement of resourcegroep wilt toepassen op de resources, raadpleegt u Azure Policies: tags.

U kunt kosten voor een Azure-resource groeperen met behulp van de bovenliggende tag cm-resource. Met deze tag kunt u getagde kosten bekijken in Microsoft Cost Management zonder filters te hoeven gebruiken. De sleutel voor deze tag is cm-resource-bovenliggend element en de waarde is de resource-id van de Azure-resource waarop u de kosten wilt groeperen. Als u bijvoorbeeld de kosten wilt groeperen op basis van een Azure Virtual Desktop-hostgroep, geeft u de resource-id van de hostgroep op. Zie Gerelateerde resources groeperen in de kostenanalyse voor meer informatie.

Tags en facturering

U kunt tags gebruiken om uw factureringsgegevens te groeperen. Als u meerdere VM's voor verschillende organisaties uitvoert, gebruikt u bijvoorbeeld de tags om het gebruik te groeperen op kostenplaats. U kunt ook tags gebruiken om de kosten te categoriseren op basis van de runtimeomgeving, zoals de facturering van het gebruik voor VM's die worden uitgevoerd in de productieomgeving.

U kunt informatie over tags ophalen door het gebruiksbestand te downloaden dat beschikbaar is in Azure Portal. Zie Uw Azure-factuur en de dagelijkse gebruiksgegevens downloaden of bekijken voor meer informatie. Voor services die ondersteuning bieden voor tags met facturering, worden de tags weergegeven in de kolom Tags.

Zie de naslaginformatie voor REST API-bewerkingen voor Azure Billing.

Beperkingen

Voor tags gelden de volgende beperkingen:

  • Niet alle resourcetypen ondersteunen tags. Zie Tagondersteuning voor Azure-resources om te bepalen of je een tag kunt toepassen op een resourcetype.

  • Elke resource, resourcegroep en abonnement mag maximaal vijftig combinaties van tagnaam en -waarde hebben. Als u meer tags wilt toepassen dan het maximaal toegestane aantal, gebruikt u een JSON-tekenreeks voor de tagwaarde. De JSON-tekenreeks kan veel van de waarden bevatten die u op één tagnaam toepast. Een resourcegroep of abonnement kan veel bronnen bevatten die elk vijftig combinaties van tagnaam en -waarde bevatten.

  • De tagnaam heeft een limiet van 512 tekens en de tagwaarde heeft een limiet van 256 tekens. Voor opslagaccounts heeft de tagnaam een limiet van 128 tekens en de tagwaarde heeft een limiet van 256 tekens.

  • Klassieke resources zoals Cloud Services bieden geen ondersteuning voor tags.

  • Azure IP-groepen en Azure Firewall-beleid bieden geen ondersteuning voor PATCH-bewerkingen. Met bewerkingen met de PATCH API-methode kunnen dus geen tags via de portal worden bijgewerkt. In plaats daarvan kunt u de UPDATE-opdrachten voor deze resources gebruiken. U kunt tags voor een IP-groep bijwerken, bijvoorbeeld met de opdracht az network ip-group update .

  • Labelnamen mogen deze tekens niet bevatten: <, >, %, &, \, , ?/

    Notitie

    • Dns-zones (Azure Domain Name System) bieden geen ondersteuning voor het gebruik van spaties in de tag of een tag die begint met een getal. Azure DNS-tagnamen bieden geen ondersteuning voor speciale tekens en Unicode-tekens. De waarde kan alle tekens bevatten.

    • Traffic Manager biedt geen ondersteuning voor het gebruik van spaties # of : in de tagnaam. De tagnaam mag niet met een getal beginnen.

    • Azure Front Door biedt geen ondersteuning voor het gebruik van # of : in de tagnaam.

    • De volgende Azure-resources ondersteunen slechts vijftien tags:

      • Azure Automation
      • Azure-netwerk voor contentlevering (CDN)
      • Azure DNS (zone- en A-records)
      • Opgeslagen zoekopdracht in Azure Log Analytics

Volgende stappen