リソースの作成後、タグポリシーを使用して、リソースのタグが準拠しているかどうかを検出できます。 この操作により、準拠したタグが追加されていないリソースや、非準拠のタグが追加されているリソースを効率的に識別できます。 たとえば、リソースのタグ準拠を判断するために、タグポリシーを使用して、リソースに追加されたタグが準拠しているかどうか、またはタグポリシーで定義されたタグがリソースに追加されているかどうかを検出できます。 タグの自動検出機能は、タグの非準拠に関する問題の早期特定に貢献します。
前提条件
タグポリシー機能が有効になっています。 詳細については、「タグポリシー機能の有効化」をご参照ください。
背景情報
自動タグ検出をサポートするAlibaba Cloudサービスの詳細については、タグポリシーをサポートするサービスの自動タグ検出および自動タグ修復のサポート列をご参照ください。
手順
自動タグ検出機能を使用して、現在のアカウント内のリソースまたはリソースディレクトリ内のメンバーのタグコンプライアンスを確認できます。 このセクションでは、タグポリシーを使用して、タグキーがCostCenter
であるタグが現在のAlibaba Cloudアカウント内のすべてのリソースに追加されているかどうかを自動的に検出する方法について説明します。
Resource Management コンソールにログインします。 タグページが表示されます。
タグポリシーを作成します。
左側のナビゲーションウィンドウで、タグポリシー> ポリシーライブラリを選択します。 [ポリシーライブラリ] ページで、[タグポリシーの作成] をクリックします。
[タグポリシーの作成] ページで、[ポリシー名] フィールドにポリシー名を入力します。
(オプション) [ポリシーの説明] フィールドにポリシーの説明を入力します。
クイックモードタブでタグポリシーを設定します。
[タグキー] フィールドに
[CostCenter]
と入力します。[ポリシーシナリオの選択] パラメーターで、[指定したタグ値を持つタグをリソースに追加] を選択します。
[許可ラベル値の指定] フィールドに1つ以上のタグ値を入力します。
タグポリシーの使用シナリオに基づいてタグ値を指定することを推奨します。 次の使用シナリオがサポートされています。
タグポリシーを使用して、指定されたタグキーを持つタグが追加されていないリソースを検出します。
このシナリオでは、アスタリスク (
*
) をタグ値として使用できます。 この例では、タグキーはCostCenter
です。 タグキーのタグ値を * に設定した場合、タグポリシーは、CostCenter
タグキーを持つタグが追加されていないリソースを検出するために使用されます。説明*
は任意のタグ値を示します。タグポリシーを使用して、指定されたタグが追加されていないリソースを検出する
この例では、タグキーは
CostCenter
です。 タグキーのタグ値をBeijing
に設定した場合、CostCenter:Beijing
タグが追加されていないリソースを検出するためにタグポリシーが使用されます。タグキーごとに、複数のタグ値を指定できます。 各タグ値を 1 行ずつ入力してください。
作成をクリックします。
タグポリシーをアタッチします。
ステップ2で作成したタグポリシーを現在のAlibaba Cloudアカウントにアタッチします。 タグポリシーがアカウントにアタッチされると、Alibaba CloudアカウントとAlibaba Cloudアカウント内のRAMユーザーに対してタグポリシーが有効になります。
詳細については、「タグポリシーのアタッチ」をご参照ください。
有効なポリシーを表示します。
有効なポリシーは、現在のアカウントにアタッチされているすべてのタグポリシーを集約することによって取得されます。 詳細については、「有効なポリシーの表示」をご参照ください。
検出タスクが完了するまで待ち、検出結果を表示します。
システムは、Alibaba Cloudアカウントに属するリソースとAlibaba Cloudアカウント内のRAMユーザーのタグコンプライアンスを検出し、タグが非準拠のリソースを識別します。 検出結果のレポートを表示およびダウンロードできます。
詳細については、「コンプライアンス違反検出結果の表示とダウンロード」をご参照ください。
次のステップ
タグが非準拠のリソースのタグを手動で修正するか、タグポリシーの自動修正を有効にして、システムがリソースのタグを自動的に修正することができます。 タグポリシーを使用して自動タグ修復を実行する方法については、「Enable automatic tag remediation」をご参照ください。
リソースのタグが修正された後、検出結果を再度表示し、検出結果がビジネス要件を満たしているかどうかを確認できます。