:リソースディレクトリモードでタグポリシー機能を使用するためのベストプラクティス

ステップ

API 操作

結果

関連ドキュメント

ステップ 1：タグポリシー機能の有効化

リソースディレクトリの管理アカウントまたは委任された管理者アカウントを使用して、リソース管理コンソールにログインします。 左側のナビゲーションウィンドウで、タグポリシー> ポリシーライブラリを選択します。 [ポリシーライブラリ] ページで、タグポリシー機能をリソースディレクトリモードで有効にします。

リソースディレクトリモードのタグポリシー機能が有効になっています。

リソースディレクトリの管理アカウントを使用してタグポリシー機能を有効にする

ステップ 2：タグポリシーの作成

[ポリシーライブラリ] ページで、[タグポリシーの作成] をクリックしてタグポリシーを作成します。 検出するタグキー、タグ値、およびリソースタイプを指定します。 [自動修復] を選択しないでください。

タグポリシーのドキュメントをクイックモードまたはJSONモードで設定できます。 タグポリシーを初めて設定する場合は、タグポリシーのドキュメントをクイックモードで設定することを推奨します。

p-xxxxなどのタグポリシーが作成されます。

リソースディレクトリモードでのタグポリシーの作成

ステップ3: タグポリシーをメンバーにアタッチする

[ポリシーライブラリ] ページで、タグポリシーをメンバーにアタッチします。 このように、システムは、タグポリシーに基づいてメンバーのタグコンプライアンスを検出することができます。

タグポリシーは、メンバー、Rootフォルダー以外のフォルダー、またはRootフォルダーにアタッチできます。 タグポリシーを初めて使用する場合は、タグポリシーをメンバーのみにアタッチすることをお勧めします。

タグポリシーはメンバーにアタッチされます。

タグポリシーのアタッチ

ステップ4: 有効なポリシーを表示する

[有効ポリシー] ページで、メンバーの有効ポリシーを表示します。 タグキーをクリックすると、関連するタグポリシーの詳細が表示されます。

タグポリシーは、予想通りにメンバーに対して有効です。

有効なポリシーの表示

ステップ5: 検出結果を表示する

[検出結果] ページの [リソースディレクトリ] タブで、メンバーを見つけて名前をクリックします。 表示されるページで、リソースの数、リソースの割合、リソースのリストなど、メンバー内で非準拠タグがアタッチされているリソースに関する情報を表示します。 [最新レポートの生成] をクリックして、非準拠タグが添付されているリソースのレポートを生成し、レポートをダウンロードすることもできます。

検出結果が得られる。 検出結果がビジネス要件を満たしているかどうかを確認できます。

コンプライアンス違反の検出結果の表示とダウンロード

ステップ6: 非準拠タグを手動で修正する

非準拠のタグを持つリソースが属するAlibaba Cloudサービスのコンソールにログインし、タグポリシーで定義されているタグをリソースにアタッチします。 次に、検出結果をもう一度表示します。

メンバー内のすべてのリソースに準拠タグが添付されます。

なし

ステップ7: 複数のメンバーまたはフォルダにタグポリシーをアタッチする

上記のテストが成功した場合は、タグポリシーを複数のメンバー、Rootフォルダー以外のフォルダー、またはRootフォルダーにアタッチします。 タグポリシーをRootフォルダーにアタッチすると、システムはタグポリシーに基づいてリソースディレクトリ内のすべてのメンバーのタグ準拠を検出できます。

システムは、タグポリシーに基づいて、関連メンバーのタグコンプライアンスを検出します。 メンバーの検出結果を表示できます。

タグポリシーのアタッチ