使用标签策略实现标签自动修复

在您启用标签策略的自动修复功能后,标签策略会基于自动检测的结果,对不合规资源的标签进行自动修复,无需人工操作。

前提条件

请确保您已经启用了标签策略功能。具体操作,请参见启用标签策略

背景信息

标签自动修复功能可以自动修复当前账号和资源目录成员中的不合规标签。本文将以当前账号标签策略为例,通过标签策略,自动检测阿里云账号下所有资源是否绑定了成本中心标签CostCenter:Beijing,对于未绑定或绑定不合规标签的情况,进行自动修复。

支持标签自动修复的云服务,请参见支持标签策略的云服务是否支持标签自动检测和修复列。

操作步骤

  1. 登录标签控制台

  2. 创建并绑定标签策略,只检测不合规资源,暂不启用自动修复。

    本示例中,指定检测的标签键为CostCenter,标签值为Beijing。具体操作,请参见使用标签策略实现标签自动检测

  3. 查看不合规资源列表。

    系统会自动检测出未绑定或绑定非CostCenter:Beijing标签的不合规资源,您可以查看或下载不合规资源的检测结果。具体操作,请参见查看和下载不合规资源的检测结果

  4. 修改标签策略,启用自动修复。

    1. 在标签策略列表中,单击目标标签策略操作列的修改

    2. 选中启用自动修复

    3. 单击指定自动修复范围

    4. 指定自动修复的范围对话框,指定自动修复的资源范围,然后单击确认

      • 不自动修复:默认值,即不选择资源执行自动修复。

      • 指定资源范围:通过资源上绑定的其他标签指定执行自动修复的资源。例如:您可以输入标签键user,标签值test,表示在不合规资源中只有绑定了标签user:test的资源才会执行自动修复。

      • 全部:所有检测出的不合规资源都执行自动修复。本示例中,选择该项。

    5. 单击提交

  5. 等待一段时间,直到自动修复任务完成后,查看自动修复结果是否符合预期。

    1. 在左侧导航栏,选择标签策略 > 修复任务

    2. 资源绑定指定标签值页签,查看自动修复任务列表。

      您可以查看执行自动修复任务的资源详情、执行结果和执行时间等信息。同时,可以过滤查看执行成功或失败的任务列表。

    3. 登录对应资源控制台,查看资源绑定的标签是否符合预期。