全部產品
Search
文件中心

Resource Management:使用Regex檢測標籤值的合規性

更新時間:Jun 30, 2024

您可以在標籤策略中設定標籤值需要滿足Regex。對不滿足Regex的標籤值,支援自動修複。

前提條件

請確保您已經啟用了標籤策略功能。具體操作,請參見啟用標籤策略

背景資訊

支援標籤自動檢測和修複的雲端服務都支援Regex檢測。更多資訊,請參見支援標籤策略的雲端服務是否支援標籤自動檢測和修複列。

操作步驟

當前帳號標籤策略和資來源目錄標籤策略都支援Regex檢測。如下將以當前帳號標籤策略為例,假設企業要求資源必須綁定員工工號標籤,標籤鍵為staffNumber,標籤值為員工工號,工號格式需要固定為純數字。

  1. 登入標籤控制台

  2. 建立標籤策略。

    1. 在左側導覽列,選擇標籤策略 > 策略庫

    2. 策略庫頁面,單擊建立標籤策略

    3. 輸入策略名稱稱。

    4. 輸入策略描述。

    5. 使用快速錄入模式配置策略資訊。

      1. 標籤鍵文字框,輸入staffNumber

      2. 選擇策略情境列表選擇策略情境為標籤值匹配指定Regex

      3. 指定允許的標籤值文字框,輸入Regex。

        本樣本中,輸入^[0-9]+$

      4. 策略執行方式地區,系統預設選中事後檢測方式,您還可以按需指定資源類型、資源群組範圍、地區範圍、是否啟用自動修複等。

        本樣本為方便操作,保留預設值,暫不設定自訂參數。

    6. 單擊建立

  3. 綁定標籤策略。

    為當前帳號綁定步驟2建立的標籤策略。綁定後,該標籤策略將對當前帳號及其下的RAM使用者生效。具體操作,請參見綁定標籤策略

  4. 查看有效原則。

    有效原則是當前帳號上綁定的多個標籤策略經過彙總計算出的一個最終策略。具體操作,請參見查看有效原則

  5. 等待一段時間,直到檢測任務完成後,查看自動檢測結果。

    系統會自動檢測出應該綁定但實際未綁定標籤鍵staffNumber的資源及綁定了不符合Regex要求的標籤值的資源。例如:某資源綁定的標籤為staffNumber:alice,則會被判定為不合規。

    您可以查看或下載不合規資源的檢測結果。具體操作,請參見查看和下載不合規資源的檢測結果

後續操作

針對檢測出的不合規標籤,您可以根據實際情況,選擇手動修複或啟用標籤策略的自動修複功能進行自動修複。關於標籤策略自動修複的操作,請參見使用標籤策略實現標籤自動修複