タグポリシーを使用した自動タグ修復の実装 - Resource Management

タグポリシーの自動タグ修正機能を有効にすると、システムは、検出結果に基づいてタグポリシーが適用されているリソースの非準拠タグを修正します。

前提条件

タグポリシー機能が有効になっています。詳細については、「タグポリシー機能の有効化」をご参照ください。

背景情報

自動タグ修復機能は、タグポリシー機能を単一アカウントモードまたはリソースディレクトリモードで使用する場合に使用できます。このトピックでは、Alibaba Cloudアカウント内のリソースの自動タグ修正を有効にする方法について説明します。この例では、シングルアカウントモードのタグポリシーが使用され、コストセンタータグCostCenter:Beijingがタグポリシーに定義され、タグポリシーがAlibaba Cloudアカウントにアタッチされています。コストセンタータグがリソースに追加されていない場合、またはリソースに追加されたタグが非準拠である場合、システムはリソースのタグを修正します。

自動タグ修正をサポートするAlibaba Cloudサービスの詳細については、タグポリシーをサポートするサービスの自動タグ検出および自動タグ修正のサポート列をご参照ください。

手順

リソース管理コンソールにログインします。
自動修復が選択されていないタグポリシーを作成します。次に、タグポリシーをログオンアカウントにアタッチして、アカウント内でタグが非準拠のリソースのみをシステムが検出できるようにします。
タグポリシーでは、タグキーCostCenterとタグ値Beijingが指定されます。詳細については、「自動タグ検出の実行」をご参照ください。
タグが非準拠のリソースを表示します。
システムは、タグポリシーに基づいて、CostCenter:Beijingタグが追加されていないリソース、またはCostCenter:Beijing以外のタグが追加されているリソースを検出します。非準拠タグの検出結果を表示またはダウンロードできます。詳細については、「コンプライアンス違反検出結果の表示とダウンロード」をご参照ください。
タグポリシーの設定を変更して、タグポリシーの自動タグ修正を有効にします。
1. [ポリシーライブラリ] ページで、タグポリシーを見つけて、アクション列の変更をクリックします。
2. 表示されるページで、自動修復を選択します。
3. 自動修復のスコープの指定をクリックします。
4. 自動修復のスコープの指定ダイアログボックスで、自動タグ修正の設定を行い、OKをクリックします。
  - Not Auto Repair: このオプションを選択した場合、システムはアカウント内のリソースの非準拠タグを修正しません。デフォルト設定です。
  - スコープの指定: このオプションを選択して他のタグを指定すると、指定されたタグが追加されたリソースの非準拠タグが修正されます。たとえば、タグキーuserとタグ値testを指定した場合、システムはuser:testタグが追加されたリソースの非準拠タグを修正します。
  - すべて: このオプションを選択すると、システムは検出結果のすべてのリソースに対して非準拠タグを修正します。この例では、[すべて] が選択されています。
5. OKをクリックします。
自動タグ修復が完了するまで待ち、修復結果がビジネス要件を満たしているかどうかを確認します。
1. 左側のナビゲーションウィンドウで、タグポリシー > 修復タスクを選択します。
2. 指定されたタグ値を持つタグをリソースに追加するタブで、修復タスクを表示します。
  修復タスクが実行されているリソースの詳細、修復結果、修復に費やされた時間などの情報を表示できます。さらに、フィルター条件を指定して、正常に実行された、または実行に失敗した修復タスクを表示できます。
3. リソースの1つが属するAlibaba Cloudサービスのコンソールにログインし、リソースに追加されたタグがビジネス要件を満たしているかどうかを確認します。