Pomocí značek uspořádejte prostředky Azure a hierarchii správy.

Článek
2025-04-12

Značky jsou elementy metadat, které použijete na prostředky Azure. Jedná se o páry klíč-hodnota, které vám pomůžou identifikovat prostředky na základě nastavení, která jsou pro vaši organizaci relevantní. Pokud chcete sledovat prostředí nasazení pro vaše prostředky, přidejte klíč s názvem Environment. Pokud chcete identifikovat prostředky nasazené v produkčním prostředí, dejte jim hodnotu Production. The full key-value pair is Environment = Production.

Tento článek popisuje podmínky a omezení používání značek.

Použití značek a doporučení

Značky můžete použít pro prostředky Azure, skupiny prostředků a předplatná, ale ne pro skupiny pro správu.

Doporučení k implementaci strategie označování najdete v průvodci rozhodováním o pojmenování a označování prostředků.

Resource tags support all cost-accruing services. To ensure that cost-accruing services are provisioned with a tag, use one of the tag policies.

Varování

Značky se ukládají jako prostý text. Nepřidávejte do značek citlivé hodnoty. Citlivé hodnoty můžou být zpřístupněny mnoha metodami, včetně sestav nákladů, příkazů, které vracejí existující definice značek, historie nasazení, exportované šablony a protokoly monitorování.

Varování

Při používání neanglických jazyků ve značkách buďte opatrní. Při načítání metadat virtuálního počítače ze služby IMDS (Instance Metadata Service) může dojít k selhání dekódování během načítání.

Důležité

Tag names are case-insensitive for operations. An operation updates or retrieves a tag with a tag name, regardless of the casing. However, the resource provider might keep the casing you provide for the tag name. You see that casing in cost reports.

Tag values are case-sensitive.

Poznámka:

Tento článek obsahuje postup odstranění osobních údajů ze zařízení nebo služby a dá se použít k podpoře vašich povinností v rámci GDPR. Obecné informace o GDPR naleznete v části GDPR Centra zabezpečení společnosti Microsoft a části GDPR Service Trust Portal.

Požadovaný přístup

There are two ways to get the required access to tag resources:

You can have write access to the Microsoft.Resources/tags resource type. Tento přístup vám umožní označovat jakékoli prostředky, a to i v případě, že k samotnému prostředku nemáte přístup. The Tag Contributor role grants this access. For example, this role can't apply tags to resources or resource groups through the Azure portal. However, it can apply tags to subscriptions through the Azure portal. Podporuje všechny operace se značkami prostřednictvím PowerShellu Azure a rozhraní REST API.
You can have write access to the resource itself. Role Přispěvatel uděluje požadovaný přístup k použití značek na libovolnou entitu. Pokud chcete použít značky pouze na jeden typ prostředku, použijte pro tento prostředek roli Přispěvatel. Pokud chcete použít tagy na virtuální počítače, použijte roli Virtual Machine Contributor.

Dědění štítků

Resources don't inherit the tags you apply to a resource group or a subscription. To apply tags from a subscription or resource group to the resources, see Assign policy definitions for tag compliance.

Náklady na prostředek Azure můžete seskupit pomocí značky cm-resource-parent . Tato značka umožňuje zkontrolovat označené náklady ve službě Microsoft Cost Management, aniž byste museli používat filtry. Klíč pro tuto značku je cm-resource-parent a jeho hodnota je ID prostředku Azure, podle kterého chcete seskupit náklady. For example, to group costs by an Azure Virtual Desktop host pool, provide the resource ID of the host pool. For more information, see Group related resources in the Resources view.

Značky a fakturace

Use tags to group your billing data. For example, if you're running multiple virtual machines for different organizations, use the tags to group usage by cost center. Značky můžete také použít ke kategorizaci nákladů podle prostředí runtime, včetně fakturace využití virtuálních počítačů spuštěných v produkčním prostředí.

Pokud chcete načíst informace o značkách, stáhněte si soubor s informacemi o využití z webu Azure Portal. Další informace najdete v tématu Stažení nebo zobrazení faktury za Azure. U služeb, které podporují značky s fakturací, se značky zobrazí ve sloupci Značky.

Informace o operacích rozhraní REST API najdete v přehledu rozhraní REST API pro fakturaci Azure.

Unique tags pagination

When you call the Unique tags API, there's a limit to the size of each API response page. Značka s velkou sadou jedinečných hodnot vyžaduje, aby rozhraní API načetlo další stránku k načtení zbývající sady hodnot. Když jsou výsledky rozdělené na více stránek, odpověď rozhraní API znovu zobrazí klíč značky, který indikuje, že hodnoty jsou stále pod tímto klíčem.

Toto chování může způsobit, že některé nástroje, jako je Azure Portal, zobrazí klíč značky dvakrát.

Omezení

Na značky se vztahují následující omezení:

Not all resource types support tags. Pokud chcete zjistit, jestli můžete použít značku na určitý typ prostředku, projděte si téma Podpora značek pro prostředky Azure.
Každý typ prostředku může mít při práci se značkami specifické požadavky. Například můžete aktualizovat značky jenom v rozšířeních virtuálních počítačů, když je virtuální počítač spuštěný. Pokud se při pokusu o aktualizaci značky zobrazí chybová zpráva, postupujte podle pokynů ve zprávě.
Each resource, resource group, and subscription can have a maximum of 50 tag name-value pairs. Pokud potřebujete použít více značek, než je maximální povolený počet, použijte pro hodnotu značky řetězec JSON. Řetězec JSON může obsahovat mnoho hodnot, které použijete pro jeden název značky. A resource group or subscription can contain many resources that each have 50 tag name-value pairs.
Název značky má limit 512 znaků a hodnota značky má limit 256 znaků. For storage accounts, the tag name has a limit of 128 characters and the tag value has a limit of 256 characters.
Klasické prostředky, jako jsou cloudové služby, nepodporují tagy.
Skupiny IP adres Azure a zásady služby Azure Firewall nepodporují operace PATCH. Therefore, PATCH API method operations can't update tags through the Azure portal. Místo toho použijte pro tyto prostředky příkazy pro aktualizaci. Pomocí příkazu můžete například aktualizovat značky pro skupinu az network ip-group update IP adres.
Názvy značek nemohou obsahovat tyto znaky: <, >, %, &\, , , ?/
Poznámka:
- Zóny Azure DNS nepodporují použití mezer nebo závorek ve značce nebo značce, která začíná číslem. Názvy značek Azure DNS nepodporují speciální znaky a znaky Unicode. Hodnota může obsahovat všechny znaky.
- Traffic Manager nepodporuje použití mezer #ani : v názvu značky. Název značky nemůže začínat číslem.
- Azure Front Door nepodporuje použití názvu značky # ani :.
- Následující prostředky Azure podporují pouze 15 značek:
  - Azure Automation
  - Síť pro doručování obsahu Azure
  - Veřejný DNS Azure (záznamy zóny a záznamy typu A)
  - Azure Private DNS (Zone and A records)
  - Uložené vyhledávání v Azure Log Analytics

Další kroky

Další informace o tom, jak pracovat se značkami, najdete tady:

Sdílet prostřednictvím