标签策略是用来帮助企业实施标签规范化的一种策略。通过标签策略，企业可以限定资源上必须绑定的合规标签。合规标签可以提升企业在标签分账、标签分权、自动化运维等场景的管理效率。标签策略支持单账号和多账号两种模式，可以满足企业在不同阶段对标签规范化管控的需求。
应用场景
当企业在云上的资源越来越多时，企业可以通过标签对资源进行标记，实现资源分类、标签分账和自动化运维等。 但是，在给资源绑定标签的过程中，可能会遇到一些问题。例如：创建资源后，忘了绑定标签；只绑定了部分标签（例如：绑定了运维相关的标签，遗漏了财务相关的标签。）；绑定的标签拼写错误等。这些问题会导致企业在标签分账时，出现不易划分财务归属的资源记录；企业在自动化运维时，出现不能自动化执行的资源。标签策略将在以下场景提供解决方案：
- 标签自动检测
资源创建后，您可以通过标签策略监听资源变更情况，及时发现绑定了不合规标签的资源，包含以下两种情况：
- 资源绑定了标签，但是标签不规范。
- 资源未绑定指定标签。
自动检测的方式可以自动化地、全面地提早发现问题。
- 标签自动修复
基于标签自动检测的结果，如果您的规则符合自动修复的条件，并开启了自动修复，则无需人工操作，标签策略会对不合规资源的标签进行自动修复。
- 强制标签合规
自动检测具有一定时延，可能会存在：从创建资源到触发检测的时间段内，资源未绑定合规标签。此外，标签最佳实践推荐您从一开始创建资源时就进行标签规范化管控。此时，您可以通过标签策略，实现资源创建时就强制绑定合规标签。
默认情况下，仅针对在标签策略中设置的标签生效，对于未绑定任何标签以及绑定了其他标签的情况不生效。
重要 如果要对未绑定任何标签以及绑定了其他标签的情况生效，您需要联系阿里云服务经理开通该功能，然后进行试用。建议您在测试账号进行充分的测试后，再应用到生产账号。 - 资源组标签自动继承到组内资源
为资源组绑定标签后，当在资源组中创建资源或者将资源加入到资源组时，该资源会自动继承资源组的标签。
标签策略模式
标签策略支持单账号模式和多账号模式。您可以根据实际的使用场景和当前登录的账号类型，启用不同模式的标签策略。具体如下表所示。
| 使用场景 | 当前登录账号类型 | 标签策略模式 | 操作步骤 |
|---|---|---|---|
| 企业云上业务比较简单，使用的是单个阿里云账号及RAM用户的管理模式，此时，您可以通过阿里云账号启用标签策略的单账号模式，规范管理阿里云账号及RAM用户的标签操作。 | 阿里云账号（未加入资源目录） | 单账号模式：管控阿里云账号及其下RAM用户的标签。 | 使用阿里云账号启用标签策略 |
| 如果企业云上业务比较复杂，已使用资源目录（RD）搭建了云上的多账号管理体系，此时，您可以通过RD管理账号启用标签策略的多账号模式，规范管理RD中各成员的标签操作。 | 资源目录的管理账号 | 您可以根据需要，同时启用或分别启用以下两种模式的标签策略：
| 使用资源目录管理账号启用标签策略 |
| 资源目录的成员 | 根据资源目录是否启用标签策略，分为以下两种情况：
| 使用资源目录成员启用标签策略 |
使用限制
| 限制项 | 规格 |
|---|---|
| 单账号中最多允许创建标签策略的数量 | 10个 |
| 多账号中最多允许创建标签策略的数量 | 100个 |
| 每个标签策略的最大长度 | 2048个字符 |
| 强制标签的生效时间 |
|
| 自动检测的生效时间 |
|
| 自动修复的生效时间 | 检测出不合规资源后，10分钟内自动修复。 |
最佳实践
支持标签策略的云服务
说明：
①强制标签分为创建资源时强制绑定合规标签和为资源绑定标签时强制标签合规两种场景，不同云服务、不同资源类型、不同API对两种场景的支持情况不同。以ECS的instance为例，CreateInstance是在创建ECS实例时强制绑定合规标签，TagResources是在为ECS实例绑定标签时强制标签合规。默认情况下，仅针对在标签策略中设置的标签生效，对于未绑定任何标签以及绑定了其他标签的情况不生效。该列展示的是支持默认情况的API列表。
②如果要对未绑定任何标签以及绑定了其他标签的情况生效，您需要联系阿里云服务经理开通该邀测功能，然后进行试用。该列展示的是支持邀测功能的API列表。