文档

资源目录标签策略最佳实践

更新时间:

本文为您介绍在资源目录中,通过标签策略规范成员的标签行为的最佳实践。

背景信息

如果企业云上业务比较复杂,且已使用资源目录(RD)搭建了云上的多账号管理体系,此时,您可以通过RD管理账号启用资源目录标签策略,规范管理RD中各成员的标签行为。

重要

使用标签策略时,建议您先在资源较少的成员中使用标签策略,经过充分测试后,再在多个指定成员、指定资源夹或Root资源夹中应用标签策略。

首次使用标签策略

基础任务

操作

结果

相关文档

步骤1:启用标签策略。

使用RD管理账号或委派管理员账号登录标签控制台,启用资源目录标签策略。

标签策略已启用。

使用资源目录管理账号启用标签策略

步骤2:创建标签策略。

策略库页面,创建标签策略。指定需要检测的标签键、标签值及资源类型,不启用自动修复。

支持快速录入JSON两种编辑模式,首次使用推荐您选用快速录入模式。

标签策略(p-xxxx)已创建成功。

创建标签策略

步骤3:为单个成员绑定标签策略。

策略库页面,将标签策略绑定到单个成员上,检测成员中的标签合规性。

标签策略可以绑定到资源目录的Root资源夹、指定资源夹或成员上,首次使用推荐您仅绑定到某个成员上。

标签策略已绑定到对应成员上。

绑定标签策略

步骤4:查看有效策略。

有效策略页面,查看成员已绑定成功的最终有效策略。单击标签键可以查看详情。

资源目录对应成员中存在预期内的有效策略。

查看有效策略

步骤5:查看检测结果。

检测结果页面,查看成员中不合规的资源数量、不合规资源占比和不合规资源列表等。您也可以生成和下载不合规资源报告。

确认检测结果是否符合预期。

查看和下载不合规资源的检测结果

步骤6:手动修复不合规标签。

登录不合规资源对应控制台,手动修改资源的标签为合规标签,然后再次查看检测结果。

检测结果均合规。

步骤7:为多个成员或资源夹绑定标签策略。

上述验证成功后,您可以扩大标签策略的绑定范围,将其绑定到多个指定成员、指定资源夹或Root资源夹上,检测整个资源目录的标签合规性。

查看整个资源目录的标签合规检测结果。

绑定标签策略

扩大标签策略使用范围

标签策略除了不合规标签的自动检测功能外,还可以实现不合规标签的自动修复、强制标签合规及资源组标签自动继承。支持的云服务及资源类型,请参见支持标签策略的云服务

您可以按任意顺序执行下表中的任务,扩大标签策略的使用范围。

高阶任务

操作

结果

相关文档

标签自动修复

创建或修改标签策略时,选中启用自动修复

自动修复不合规的资源标签。

使用标签策略实现标签自动修复

事前拦截

创建或修改标签策略时,选中事前拦截方式。

事前拦截是一种事前管控方式,应用场景如下:

  • 创建资源时强制绑定合规标签。

    • 默认情况:仅针对在标签策略中设置的标签生效。

    • 邀测功能:对未绑定任何标签以及绑定了其他标签的情况生效。如需试用,请联系阿里云的服务经理申请体验资格。

  • 为资源绑定标签时强制标签合规。

在创建资源以及为已有资源绑定标签时进行检测,检测不通过时将对操作进行拦截。

使用标签策略实现不合规标签的事前拦截

资源组标签自动继承

创建或修改标签测试时,选择资源自动继承资源组标签策略场景。

在资源组中创建资源或者将资源加入到资源组后,该资源会自动继承资源组的指定标签。

使用标签策略实现基于资源组的标签自动继承