使用標(biāo)簽策略實現(xiàn)標(biāo)簽自動檢測
資源創(chuàng)建后,您可以通過標(biāo)簽策略檢測資源變更情況,及時發(fā)現(xiàn)綁定了不合規(guī)標(biāo)簽的資源。例如:資源綁定了標(biāo)簽,但是標(biāo)簽不規(guī)范;資源未綁定指定標(biāo)簽。標(biāo)簽自動檢測可以更早、更全面地發(fā)現(xiàn)標(biāo)簽不合規(guī)問題。
前提條件
請確保您已經(jīng)啟用了標(biāo)簽策略功能。具體操作,請參見啟用標(biāo)簽策略。
背景信息
支持標(biāo)簽自動檢測的云服務(wù),請參見支持標(biāo)簽策略的云服務(wù)的是否支持標(biāo)簽自動檢測和修復(fù)列。
操作步驟
標(biāo)簽自動檢測功能可以檢測當(dāng)前賬號或資源目錄成員中的資源標(biāo)簽合規(guī)情況。如下將以當(dāng)前賬號標(biāo)簽策略為例,通過標(biāo)簽策略,自動檢測當(dāng)前登錄的阿里云賬號中的所有資源是否綁定了成本中心標(biāo)簽CostCenter
。
登錄標(biāo)簽控制臺。
創(chuàng)建標(biāo)簽策略。
在策略庫頁面,單擊創(chuàng)建標(biāo)簽策略。
輸入策略名稱。
可選:輸入策略描述。
使用快速錄入模式配置策略信息。
在標(biāo)簽鍵文本框,輸入
CostCenter
。選擇策略場景為資源綁定指定標(biāo)簽值。
輸入允許的標(biāo)簽值。
您可以根據(jù)使用場景設(shè)置合適的標(biāo)簽值:
檢測未綁定指定標(biāo)簽鍵的資源
本示例中,如果標(biāo)簽鍵設(shè)置為
CostCenter
,對應(yīng)標(biāo)簽值設(shè)置為*
,則表示檢測未綁定CostCenter
的全部資源。說明*
表示任意標(biāo)簽值。檢測未綁定指定標(biāo)簽鍵和標(biāo)簽值的資源
本示例中,如果標(biāo)簽鍵設(shè)置為
CostCenter
,對應(yīng)標(biāo)簽值設(shè)置為Beijing
,則表示檢測未綁定標(biāo)簽CostCenter:Beijing
的資源。支持通過換行設(shè)置多個標(biāo)簽值,每行輸入一個標(biāo)簽值。
單擊創(chuàng)建。
綁定標(biāo)簽策略。
為當(dāng)前賬號綁定步驟2創(chuàng)建的標(biāo)簽策略。綁定后,該標(biāo)簽策略將對當(dāng)前賬號及其下的RAM用戶生效。
具體操作,請參見綁定標(biāo)簽策略。
查看有效策略。
有效策略是當(dāng)前賬號上綁定的多個標(biāo)簽策略經(jīng)過聚合計算出的一個最終策略。具體操作,請參見查看有效策略。
等待一段時間,直到檢測任務(wù)完成后,查看自動檢測結(jié)果。
系統(tǒng)會自動檢測出綁定了不合規(guī)標(biāo)簽的資源,您可以查看或下載不合規(guī)資源的檢測結(jié)果。
具體操作,請參見查看和下載不合規(guī)資源的檢測結(jié)果。
后續(xù)步驟
針對檢測出的不合規(guī)資源,您可以嘗試將資源的標(biāo)簽手動修改為合規(guī)標(biāo)簽,也可以啟用自動修復(fù)策略,將其自動修復(fù)為合規(guī)標(biāo)簽。關(guān)于標(biāo)簽自動修復(fù)的操作,請參見使用標(biāo)簽策略實現(xiàn)標(biāo)簽自動修復(fù)。
修復(fù)完成后,您可以再次查看檢測結(jié)果,判斷結(jié)果是否符合預(yù)期。