标签策略概述

应用场景

当企业在云上的资源越来越多时，企业可以通过标签对资源进行标记，实现资源分类、标签分账和自动化运维等。 但是，在给资源绑定标签的过程中，可能会遇到一些问题。例如：创建资源后，忘了绑定标签；只绑定了部分标签（例如：绑定了运维相关的标签，遗漏了财务相关的标签。）；绑定的标签拼写错误等。这些问题会导致企业在标签分账时，出现不易划分财务归属的资源记录；企业在自动化运维时，出现不能自动化执行的资源。标签策略将在以下场景提供解决方案：

• 标签自动检测

  资源创建后，您可以通过标签策略监听资源变更情况，及时发现绑定了不合规标签的资源，包含以下两种情况：

  • 资源绑定了标签，但是标签不规范。
  • 资源未绑定指定标签。

  自动检测的方式可以自动化地、全面地提早发现问题。

• 标签自动修复

  基于标签自动检测的结果，如果您的规则符合自动修复的条件，并开启了自动修复，则无需人工操作，标签策略会对不合规资源的标签进行自动修复。

• 强制标签合规

  自动检测具有一定时延，可能会存在：从创建资源到触发检测的时间段内，资源未绑定合规标签。此外，标签最佳实践推荐您从一开始创建资源时就进行标签规范化管控。此时，您可以通过标签策略，实现资源创建时就强制绑定合规标签，对于绑定了不合规标签的资源，将会创建失败。强制标签功能仅针对在标签策略中定义的标签生效，对于未绑定任何标签及绑定了其他标签的情况不生效。

  说明 强制标签功能目前处于邀测阶段，请先联系阿里云的服务经理，申请体验资格后才能进行试用。
• 资源组标签自动继承到组内资源

  为资源组绑定标签后，当在资源组中创建资源或者将资源加入到资源组时，该资源会自动继承资源组的标签。

标签策略模式

标签策略支持单账号模式和多账号模式。您可以根据实际的使用场景和当前登录的账号类型，启用不同模式的标签策略。具体如下表所示。

使用限制

最佳实践

• 使用标签策略实现标签自动检测
• 使用标签策略实现强制标签
• 使用标签策略实现基于资源组的标签自动继承

支持标签策略的云服务

说明：

^①强制标签分为创建资源时强制绑定合规标签和为资源绑定标签时强制标签合规两种场景，不同云服务、不同资源类型、不同API对两种场景的支持情况不同。以ECS的instance为例，CreateInstance是在创建ECS实例时强制绑定合规标签，TagResources是在为ECS实例绑定标签时强制标签合规。