本文为您介绍如何快速地使用标签策略来规范标签的操作。
背景信息
标签策略支持单账号和多账号两种模式。更多信息,请参见标签策略模式。
首次使用标签策略时,建议您先在资源较少的测试账号上启用标签策略,等待测试成功后,再在生产账号上启用标签策略。
单账号模式
步骤一:启用标签策略
- 登录标签控制台。
- 在左侧导航栏,选择标签策略 > 策略库。
- 在策略库页面,单击启用标签策略。
- 在启用标签策略对话框,单击确定。启用标签策略时,会自动创建一个服务关联角色(AliyunServiceRoleForTag)解决跨服务访问问题。更多信息,请参见标签服务关联角色。
步骤二:创建标签策略
您可以创建标签策略,通过配置策略内容,限定资源上必须绑定的标签,确保资源绑定合规的标签。
- 在左侧导航栏,选择标签策略 > 策略库。
- 在策略库页面,单击创建标签策略。
- 在创建标签策略页面,配置策略内容。
- 输入策略名称。
- 可选:输入策略描述。
- 配置策略信息。以下两种配置方式,您可以任选其一:
- 快速录入(推荐)
您可以先指定标签键,然后为该标签键配置下表所示的规则,支持同时配置多个规则。
规则 说明 为此标签键指定允许值 标签键允许使用的标签值。支持通配符星号(*),表示允许任意标签值。 事后检测 事后检测标签的合规性。事后检测为标签策略的默认执行方式。 为此标签键指定检测的资源类型 事后检测执行方式下,默认检测支持的所有资源类型。您也可以根据需要指定资源类型,指定后,仅检测指定的资源类型。 强制执行 强行制止不合规的标签行为,即如果标签操作不符合规范,操作将会失败。 您需要指定强制执行的资源类型。支持强制执行的云服务和资源类型,请参见支持标签策略的云服务。
具体示例,请参见使用标签策略实现强制标签。
说明 强制标签功能目前处于邀测阶段,请先联系阿里云的服务经理,申请体验资格后才能进行试用。启用自动修复 对不合规资源的标签进行自动修复。 您需要指定合规标签值和执行自动修复的资源范围。目前只支持通过标签指定资源范围。
单击添加标签键,可以继续添加标签键并配置规则。
- JSON
编写JSON格式的策略信息。该方式适用于对标签策略有高阶需求的用户。使用前,您需要掌握策略语法知识。更多信息,请参见标签策略语法。
- 快速录入(推荐)
- 单击创建。
步骤三:绑定标签策略
当您成功创建标签策略后,您还需要将标签策略绑定到当前账号,才能对当前账号中的资源进行标签规范化管控。
- 在左侧导航栏,选择标签策略 > 策略库。
- 在策略库页面,单击目标标签策略操作列的绑定。
- 在绑定对话框,单击