您可以创建标签策略,通过配置策略内容,确保您实现账户内各种资源标签的标准化。
单账号模式
- 使用阿里云账号登录标签控制台。
- 在左侧导航栏,选择标签策略 > 策略库。
- 在策略库页面,单击创建标签策略。
- 在创建标签策略页面,配置策略内容。
- 输入策略名称。
- 可选:输入策略描述。
- 配置策略信息。以下两种配置方式,您可以任选其一:
- 快速录入(推荐)
您可以先指定标签键,然后选择标签策略场景,最后为该标签键配置下表所示的规则。支持同时配置多个规则。
场景 规则 说明 资源绑定指定标签值 为此标签键指定允许值 标签键允许使用的标签值。支持通配符星号(*),表示允许任意标签值。 事后检测 事后检测标签的合规性。事后检测为标签策略的默认执行方式。 为此标签键指定检测的资源类型 事后检测执行方式下,默认检测支持的所有资源类型。您也可以根据需要指定资源类型,指定后,仅检测指定的资源类型。 强制执行 强行制止不合规的标签行为,即如果标签操作不符合规范,操作将会被拦截。以下操作会触发标签策略的执行: - 操作带标签策略设置的标签键,但标签键大小写不合规,该操作会被拦截。
- 操作带标签策略设置的标签键,标签键合规,但标签值不存在或标签值不合规,该操作会被拦截。
但以下操作不会触发标签策略的执行,即操作不会被拦截:
- 操作不含标签策略设置的标签键,该操作不会被拦截。
- 操作的资源不支持强制标签,该操作不会被拦截。更多信息,请参见支持标签策略的云服务。
启用自动修复 对不合规资源的标签进行自动修复。 您需要指定合规标签值和执行自动修复的资源范围。目前只支持通过标签指定资源范围。
资源自动继承资源组标签 指定资源组范围 指定需要自动继承标签的资源组范围。默认为当前账号下的全部资源组。您也可以指定具体的资源组。最多可以指定20个资源组。 指定需要排除的资源ID 指定资源组内需要排除的资源ID,即这些资源不自动继承资源组标签。最多可以指定20个资源ID。 单击添加标签键,可以继续添加标签键并配置规则。
- JSON
编写JSON格式的策略信息。该方式适用于对标签策略有高阶需求的用户。使用前,您需要掌握策略语法知识。更多信息,请参见标签策略语法。
- 快速录入(推荐)
- 单击创建。
多账号模式
- 使用资源目录管理账号登录标签控制台。
- 在左侧导航栏,选择标签策略 > 策略库。
- 在策略库页面的策略列表页签,单击创建标签策略。
- 在创建标签策略页面,配置策略内容。
- 输入策略名称。
- 可选:输入策略描述。
- 配置策略信息。以下两种配置方式,您可以任选其一:
- 快速录入(推荐)
您可以先指定标签键,然后为该标签键配置下表所示的规则,支持同时配置多个规则。
规则 说明 为此标签键指定允许值 标签键允许使用的标签值。支持通配符星号(*),表示允许任意标签值。 事后检测 事后检测标签的合规性。事后检测为标签策略的默认执行方式。 为此标签键指定检测的资源类型 事后检测执行方式下,默认检测支持的所有资源类型。您也可以根据需要指定资源类型,指定后,仅检测指定的资源类型。 强制执行 强行制止不合规的标签行为,即如果标签操作不符合规范,操作将会被拦截。以下操作会触发标签策略的执行: - 操作带标签策略设置的标签键,但标签键大小写不合规,该操作会被拦截。
- 操作带标签策略设置的标签键,标签键合规,但标签值不存在或标签值不合规,该操作会被拦截。
但以下操作不会触发标签策略的执行,即操作不会被拦截:
- 操作不含标签策略设置的标签键,该操作不会被拦截。
- 操作的资源不支持强制标签,该操作不会被拦截。更多信息,请参见支持标签策略的云服务。
具体示例,请参见使用标签策略实现强制标签。
启用自动修复 对不合规资源的标签进行自动修复。 您需要指定合规标签值和执行自动修复的资源范围。目前只支持通过标签指定资源范围。
单击添加标签键,可以继续添加标签键并配置规则。
- JSON
编写JSON格式的策略信息。该方式适用于对标签策略有高阶需求的用户。使用前,您需要掌握策略语法知识。更多信息,请参见标签策略语法。
- 快速录入(推荐)
- 单击创建。