使用标签策略实现标签自动检测

资源创建后,您可以通过标签策略检测资源变更情况,及时发现绑定了不合规标签的资源。例如:资源绑定了标签,但是标签不规范;资源未绑定指定标签。标签自动检测可以更早、更全面地发现标签不合规问题。

前提条件

请确保您已经启用了标签策略功能。具体操作,请参见启用标签策略

背景信息

支持标签自动检测的云服务,请参见支持标签策略的云服务是否支持标签自动检测和修复列。

操作步骤

标签自动检测功能可以检测当前账号或资源目录成员中的资源标签合规情况。如下将以当前账号标签策略为例,通过标签策略,自动检测当前登录的阿里云账号中的所有资源是否绑定了成本中心标签CostCenter

  1. 登录标签控制台

  2. 创建标签策略。

    1. 策略库页面,单击创建标签策略

    2. 输入策略名称。

    3. 可选:输入策略描述。

    4. 使用快速录入模式配置策略信息。

      1. 标签键文本框,输入CostCenter

      2. 选择策略场景为资源绑定指定标签值

      3. 输入允许的标签值。

        您可以根据使用场景设置合适的标签值:

        • 检测未绑定指定标签键的资源

          本示例中,如果标签键设置为CostCenter,对应标签值设置为*,则表示检测未绑定CostCenter的全部资源。

          说明

          *表示任意标签值。

        • 检测未绑定指定标签键和标签值的资源

          本示例中,如果标签键设置为CostCenter,对应标签值设置为Beijing,则表示检测未绑定标签CostCenter:Beijing的资源。

          支持通过换行设置多个标签值,每行输入一个标签值。

    5. 单击创建

  3. 绑定标签策略。

    为当前账号绑定步骤2创建的标签策略。绑定后,该标签策略将对当前账号及其下的RAM用户生效。

    具体操作,请参见绑定标签策略

  4. 查看有效策略。

    有效策略是当前账号上绑定的多个标签策略经过聚合计算出的一个最终策略。具体操作,请参见查看有效策略

  5. 等待一段时间,直到检测任务完成后,查看自动检测结果。

    系统会自动检测出绑定了不合规标签的资源,您可以查看或下载不合规资源的检测结果。

    具体操作,请参见查看和下载不合规资源的检测结果

后续步骤

针对检测出的不合规资源,您可以尝试将资源的标签手动修改为合规标签,也可以启用自动修复策略,将其自动修复为合规标签。关于标签自动修复的操作,请参见使用标签策略实现标签自动修复

修复完成后,您可以再次查看检测结果,判断结果是否符合预期。