Uso de etiquetas para organizar los recursos de Azure y la jerarquía de administración
Las etiquetas son elementos de metadatos que se aplican a los recursos de Azure. Son pares clave-valor que le ayudan a identificar los recursos en función de la configuración pertinente para su organización. Si quiere realizar un seguimiento del entorno de implementación de los recursos, agregue una clave denominada Environment. Para identificar los recursos implementados en producción, asígneles un valor de Production. El par clave-valor completo es Environment = Production.
En este artículo se describen las condiciones y limitaciones para usar etiquetas.
Uso y recomendaciones de etiquetas
Puede aplicar etiquetas a los recursos, grupos de recursos y suscripciones de Azure, pero no a los grupos de administración.
Para recomendaciones sobre cómo implementar una estrategia de etiquetado, consulte Guía de decisiones de nomenclatura y etiquetado de recursos.
Las etiquetas de recursos admiten todos los servicios de acumulación de costes. Para asegurarse de que los servicios de acumulación de costos se aprovisionan con una etiqueta, use una de las directivas de etiquetas.
Advertencia
Las etiquetas se almacenan como texto sin formato. No agregue valores confidenciales a las etiquetas. Los valores confidenciales se pueden exponer a través de muchos métodos, incluidos informes de costos, comandos que devuelven definiciones de etiquetas existentes, historiales de implementación, plantillas exportadas y registros de supervisión.
Advertencia
Tenga cuidado al usar un idioma que no sea inglés en las etiquetas. Puede provocar un error de progreso de descodificación al cargar los metadatos de la máquina virtual desde IMDS (Instance Metadata Service).
Importante
Las nombres de etiqueta no distinguen mayúsculas de minúsculas para las operaciones. Una operación actualiza o recupera una etiqueta con un nombre de etiqueta, independientemente del uso de mayúsculas o minúsculas. Sin embargo, el proveedor de recursos podría mantener el uso de mayúsculas y minúsculas para el nombre de la etiqueta. Es posible ver dicho uso de mayúsculas y minúsculas en los informes de costes.
Los valores de etiqueta distinguen mayúsculas de minúsculas.
Nota
En este artículo se indican los pasos para eliminar los datos personales del dispositivo o del servicio y puede utilizarse para cumplir con sus obligaciones según el Reglamento general de protección de datos (RGPD). Para obtener información general sobre RGPD, consulte Información sobre los procedimientos recomendados para el cumplimiento del RGPD y la sección RGPD del portal de confianza de servicios.
Acceso necesario
Hay dos maneras de obtener el acceso necesario para etiquetar los recursos:
Puede tener acceso de escritura al tipo de recurso
Microsoft.Resources/tags. Este acceso permite etiquetar cualquier recurso, incluso si no tiene acceso al propio recurso. El rol Colaborador de etiquetas concede este acceso. Por ejemplo, este rol no puede aplicar etiquetas a recursos o grupos de recursos a través de Azure Portal. Sin embargo, puede aplicar etiquetas a las suscripciones a través de Azure Portal. Este admite todas las operaciones de etiqueta a través de Azure PowerShell y la API de REST.Puede tener acceso de escritura al propio recurso. El rol Colaborador concede el acceso necesario para aplicar etiquetas a cualquier entidad. Para aplicar etiquetas solo a un tipo de recurso, use el rol Colaborador para ese recurso. Para aplicar etiquetas a máquinas virtuales, use el rol de colaborador de máquina virtual.
Herencia de etiquetas
Los recursos no heredan las etiquetas que se aplican a un grupo de recursos o a una suscripción. Para aplicar etiquetas de una suscripción o grupo de recursos a los recursos, consulte Asignar definiciones de directiva para el cumplimiento de etiquetas.
Puede agrupar los costos de un recurso de Azure mediante la etiqueta cm-resource-parent. Esta etiqueta le permite revisar los costos etiquetados en Microsoft Cost Management sin tener que usar filtros. La clave de esta etiqueta es cm-resource-parent y su valor es el id. de recursos del recurso de Azure por el que quiere agrupar los costes. Por ejemplo, para agrupar los costos por un grupo de hosts de Azure Virtual Desktop, proporcione el identificador de recurso del grupo de hosts. Para obtener más información, consulte Recursos relacionados con el grupo en la vista de recursos.
Etiquetas y facturación
Use etiquetas a fin de agrupar los datos de facturación. Por ejemplo, si ejecuta varias máquinas virtuales para distintas organizaciones, use las etiquetas para agrupar el uso por centro de costos. También puede usar etiquetas para clasificar los costos por entorno en tiempo de ejecución, incluido el uso de facturación de las máquinas virtuales que se ejecutan en el entorno de producción.
Para recuperar información sobre etiquetas, descargue el archivo de uso en Azure Portal. Para más información, consulte Descarga o visualización de los datos de la factura de Azure. En los servicios que admiten etiquetas con facturación, las etiquetas aparecen en la columna Etiquetas.
Para obtener información sobre las operaciones de la API de REST, consulte la descripción general de la API de REST de facturación de Azure.
Paginación de etiquetas únicas
Cuando se llama al API de etiquetas únicas, hay un límite para el tamaño de cada página de respuesta de API. Una etiqueta que tenga un gran conjunto de valores únicos requiere que la API capture la página siguiente para recuperar el conjunto de valores restante. Cuando los resultados se dividen en varias páginas, la respuesta de la API mostrará de nuevo la clave de etiqueta para indicar que los valores siguen estando bajo esta clave.
Este comportamiento puede hacer que algunas herramientas como Azure Portal muestren la clave de etiqueta dos veces.
Limitaciones
Se aplican las siguientes limitaciones a las etiquetas:
No todos los tipos de recursos admiten etiquetas. Para determinar si se puede aplicar una etiqueta a un tipo de recurso determinado, consulte Compatibilidad con etiquetas para los recursos de Azure.
Cada tipo de recurso puede tener requisitos específicos al trabajar con etiquetas. Por ejemplo, solo puede actualizar etiquetas en extensiones de máquina virtual cuando se ejecuta la máquina virtual. Si recibe un mensaje de error al intentar actualizar una etiqueta, siga las instrucciones del mensaje.
Cada recurso, grupo de recursos y suscripción puede tener un máximo de 50 pares nombre-valor de etiqueta. Si necesita aplicar más etiquetas que el número máximo permitido, use una cadena JSON para el valor de etiqueta. La cadena JSON puede contener muchos valores que se aplican a un solo nombre de etiqueta. Un grupo de recursos o una suscripción puede contener muchos recursos con 50 pares clave-valor de etiqueta cada uno.
El nombre de etiqueta tiene un límite de 512 caracteres y el valor de etiqueta tiene un límite de 256 caracteres. En el caso de las cuentas de almacenamiento, el nombre de etiqueta tiene un límite de 128 caracteres y el valor de etiqueta tiene un límite de 256 caracteres.
Los recursos clásicos, como Cloud Services, no admiten etiquetas.
Los grupos de IP de Azure y las directivas de Firewall de Azure no admiten operaciones PATCH. Por lo tanto, las operaciones de método de API de PATCH no pueden actualizar etiquetas a través de Azure Portal. En su lugar, use los comandos de actualización para esos recursos. Por ejemplo, puede actualizar etiquetas para un grupo IP con el comando
az network ip-group update.Los nombres de etiqueta no pueden contener estos caracteres:
<,>,%,&,\,?,/Nota:
Las zonas DNS de Azure no admiten el uso de espacios ni paréntesis en la etiqueta o una etiqueta que comienza por un número. Los nombres de etiquetas de Azure DNS no admiten caracteres especiales ni Unicode. El valor puede contener todos los caracteres.
Traffic Manager no admite el uso de espacios,
#o:en el nombre de la etiqueta. EL nombre de la etiqueta no puede empezar por un número.Azure Front Door no admite el uso de
#o:en el nombre de la etiqueta.Los siguientes recursos de Azure solo admiten 15 etiquetas:
- Azure Automation
- Azure Content Delivery Network
- Azure DNS (zona y registros A)
- Búsqueda guardada de Azure Log Analytics
Pasos siguientes
Para obtener más información sobre cómo trabajar con etiquetas, consulte: