リソースが作成された後、タグポリシーを使用してリソースのタグコンプライアンスを検出できます。 これにより、準拠タグが追加されていないリソース、または非準拠タグが追加されているリソースを効率的に識別できます。 たとえば、リソースのタグコンプライアンスを判断するために、タグポリシーを使用して、リソースに追加されたタグが準拠しているかどうか、またはタグポリシーで定義されたタグがリソースに追加されているかどうかを検出できます。 自動タグ検出機能は、タグの非準拠の問題をできるだけ早く特定するのに役立ちます。
前提条件
タグポリシー機能が有効になっています。 詳細については、「タグポリシー機能を有効にする」をご参照ください。
背景情報
自動タグ検出をサポートする Alibaba Cloud サービスについては、「タグポリシーをサポートするサービス」の[自動タグ検出と自動タグ修復のサポート] 列を参照してください。
手順
自動タグ検出機能を使用して、現在のアカウント内またはリソースディレクトリのメンバー内のリソースのタグコンプライアンスを確認できます。 このセクションでは、タグキーが CostCenter であるタグが現在の Alibaba Cloud アカウント内のすべてのリソースに追加されているかどうかを、タグポリシーを使用して自動的に検出する方法について説明します。
[リソース管理コンソール] にログオンします。 [タグ] ページが表示されます。
タグポリシーを作成します。
左側のナビゲーションウィンドウで、[タグポリシー] > [ポリシーライブラリ] を選択します。 [ポリシーライブラリ] ページで、[タグポリシーの作成] をクリックします。
[タグポリシーの作成] ページの [ポリシー名] フィールドにポリシー名を入力します。
(オプション) [ポリシーの説明] フィールドにポリシーの説明を入力します。
[クイックモード] タブでタグポリシーを設定します。
[ポリシーシナリオ] で [指定されたタグ値を持つタグをリソースに追加] を選択します。
[タグキー] フィールドに、
CostCenterと入力します。[許可されるタグ値を指定] フィールドに 1 つ以上のタグ値を入力します。
タグポリシーの使用シナリオに基づいてタグ値を指定することをお勧めします。 次の使用シナリオがサポートされています。
タグポリシーを使用して、指定されたタグキーを持つタグが追加されていないリソースを検出する
このシナリオでは、アスタリスク (
*) をタグ値として使用できます。 この例では、タグキーはCostCenterです。 タグキーのタグ値を * に設定すると、タグポリシーはCostCenterタグキーを持つタグが追加されていないリソースを検出するために使用されます。説明*は任意のタグ値を示します。タグポリシーを使用して、指定されたタグが追加されていないリソースを検出する
この例では、タグキーは
CostCenterです。 タグキーのタグ値をBeijingに設定すると、タグポリシーはCostCenter:Beijingタグが追加されていないリソースを検出するために使用されます。タグキーごとに複数のタグ値を指定できます。 各タグ値が 1 行を占めるようにする必要があります。
[作成] をクリックします。
タグポリシーをアタッチします。
手順 2 で作成したタグポリシーを現在の Alibaba Cloud アカウントにアタッチします。 タグポリシーがアカウントにアタッチされると、タグポリシーは Alibaba Cloud アカウントと Alibaba Cloud アカウント内の RAM ユーザーに有効になります。
詳細については、「タグポリシーをアタッチする」をご参照ください。
有効なポリシーを表示します。
有効なポリシーは、現在のアカウントにアタッチされているすべてのタグポリシーを集約することによって取得されます。 詳細については、「有効なポリシーを表示する」をご参照ください。
検出タスクが完了するまで待って、検出結果を表示します。
システムは、Alibaba Cloud アカウントと Alibaba Cloud アカウント内の RAM ユーザーに属するリソースのタグコンプライアンスを検出し、タグが非準拠のリソースを識別します。 検出結果のレポートを表示およびダウンロードできます。
詳細については、「非準拠検出結果を表示およびダウンロードする」をご参照ください。
次の手順
タグが非準拠のリソースのタグを手動で修復するか、タグポリシーの [自動修復] を有効にして、システムがリソースのタグを自動的に修復するようにすることができます。 タグポリシーを使用して自動タグ修復を実行する方法については、「自動タグ修復を有効にする」をご参照ください。
リソースのタグが修復された後、検出結果を再度表示し、検出結果がビジネス要件を満たしているかどうかを確認できます。