KMS支持為KMS實例中的密鑰和憑據設置標簽，標簽的使用場景豐富，包括資源組織與管理、訪問控制和權限管理、資源查找與可視化，以及跨團隊協作與成本分攤等等。通過合理應用標簽，企業可以大幅提升密鑰和憑據的管理效率和安全性。
應用場景
使用標簽進行資源管理
標簽可以用于對密鑰和憑據進行分類和分組，使它們在大型業務中更加容易管理。例如，您可以按項目維度為資源設置標簽，從而輕松查看特定項目下的所有資源，可以使用標簽將不同環境（如開發、測試、生產）的資源分開，可以使用標簽來標識資源的角色和用途，例如數據庫密鑰、文件加密密鑰等。
通過標簽控制臺或API，您可以快速查找綁定了指定標簽的資源。詳情請參見使用標簽查找資源。
使用標簽控制對密鑰和憑據的訪問
標簽與訪問控制（RAM）的結合使用，通過標簽可以對密鑰和憑據進行更細粒度的權限控制，使權限管理策略更加簡化和易于維護。例如，只允許特定標簽的密鑰被特定用戶或角色訪問。詳情請參見管理密鑰和憑據的標簽。
使用標簽分賬
基于組織或業務維度為資源規劃標簽（例如：地區、部門、環境或項目等），然后結合阿里云提供的成本分析、分賬賬單功能實現成本的分攤管理。詳情請參見標簽分賬概述。
支持綁定標簽的KMS資源
密鑰：僅KMS實例中的密鑰支持設置標簽，默認密鑰不支持。
憑據：僅KMS實例中的憑據支持設置標簽。
使用說明
標簽都由一對鍵值對（Key-Value）組成，每個標簽包含標簽鍵（Key）、標簽值（Value），資源的任一標簽的標簽鍵（Key）必須唯一。使用標簽前，您需要了解標簽的使用限制及配額，請參見標簽概述。
標簽鍵和標簽值的格式：最多支持128個字符，可以包含英文大小寫字母、數字、正斜線（/）、反斜線（\）、下劃線（_）、短劃線（-）、半角句號（.）、加號（+）、等于號（=）、半角冒號（:）、字符at（@）、空格。
標簽鍵不能以aliyun或acs:開頭。
每個資源最多綁定20個標簽。