# 为自定义密钥添加标签
标签用于标识自定义密钥。为自定义密钥添加标签，可以方便用户对自定义密钥进行分类和跟踪，并按标签汇总自定义密钥的使用情况。
用户可以按照部门、使用者角色等为密钥添加标签，例如，部门：运维部，如[图1]所示。
图1管理标签   
![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002294275461.png "点击放大")
#### 约束条件
KMS不支持为默认密钥添加标签。
#### 前提条件
要为 KMS 密钥添加标签，除了创建 KMS 密钥所需的权限外，您还必须在IAM策略中授予kms:cmk:createTag和kms:cmk:createTags权限。
#### 为自定义密钥添加标签
1. [登录DEW服务控制台](https://console.huaweicloud.com/dew/?locale=zh-cn#/dew/)。
2. 单击管理控制台左上角![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002259682412.png)，选择区域或项目。
3. 单击目标自定义密钥的名称，进入密钥详细信息页面。
4. 单击"标签"，进入标签管理页面。
5. 单击"添加标签"，弹出添加标签对话框，如[图2]所示，在弹出的"添加标签"对话框中输入"标签键"和"标签值"，参数说明如[表1]所示。
   
   图2添加标签
   ![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002294322425.png "点击放大")
   ![](https://support.huaweicloud.com/usermanual-dew/public_sys-resources/note_3.0-zh-cn.png)
   - 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。
   
   - 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的"删除"，删除标签。
    
    表1标签参数说明 
   | 参数  | 参数说明                                                                                                                                                                            | 取值要求                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               | 样例   |
   |:---|:---|:---|:---|
   | 标签键 | 标签的名称。 同一个自定义密钥下，一个标签键只能对应一个标签值；不同的自定义密钥下可以使用相同的标签键。 用户最多可以给单个自定义密钥添加20个标签。 | - 必填。  - 对于同一个自定义密钥，标签键唯一。  - 长度不超过128个字符。  - 首尾不能包含空格。  - 不能以_sys_开头。  - 可以包含以下字符： - 中文  - 英文  - 数字  - 空格  - 特殊字符 "_"、"."、"："、"/"、"="、"+"、"-"、"@"     | cost |
   | 标签值 | 标签的值。                                                                                                                                                                           | - 可以为空。  - 长度不超过255个字符。  - 可以包含以下字符： - 中文  - 英文  - 数字  - 空格  - 特殊字符 "_"、"."、"："、"/"、"="、"+"、"-"、"@"                                                                                                                                                                                                                                                                                 | 100  |
      
   
   
6. 单击"确定"，完成标签的添加。
 
#### 修改标签值
该任务指导用户通过密钥管理界面修改标签值。
1. 在"密钥管理"列表中，单击目标自定义密钥的别名，进入密钥详细信息页面。
2. 选择"标签"页签，进入标签管理页面。
3. 在目标标签所在行的"操作"列，单击"编辑"，弹出编辑标签对话框。
4. 在弹出的编辑标签对话框中修改标签值，单击"确定"，完成标签值的修改。
 
#### 删除标签
该任务指导用户通过密钥管理界面删除标签。
1. 在"密钥管理"列表中，单击目标自定义密钥的别名，进入密钥详细信息页面。
2. 选择"标签"页签，进入标签管理页面。
3. 在目标标签所在行的"操作"列，单击"删除"，弹出删除标签对话框。
4. 在弹出的删除标签对话框中单击"确定"，完成标签的删除。
 
#### 相关操作
- 通过API添加标签，请参见[添加密钥标签](https://support.huaweicloud.com/api-dew/CreateKmsTag.html)。
- 标签管理相关的其他操作，请参见[标签管理](https://support.huaweicloud.com/usermanual-dew/dew_01_0315.html)。