创建标签策略

操作步骤

1. 登录标签控制台。

2. 在左侧导航栏，选择标签策略 > 策略库。

3. 在策略库页面，单击资源目录策略或当前账号策略页签。

   说明

   如果您未启用资源目录标签策略，请跳过该步。

4. 单击创建标签策略。

5. 在基本信息区域，输入策略名称和描述。

6. 在策略信息区域，选择以下任意一种方式，配置策略内容。

   • 快速录入（推荐）

     选择策略场景，然后根据不同的策略场景配置不同的规则。

     • 资源绑定指定标签值

       您可以在标签策略中设置资源绑定指定的标签值，结合不同的执行方式，实现不合规标签自动检测、不合规标签自动修复、对不合规标签的绑定操作进行事前拦截等。

       规则	说明

       规则	说明
       标签键	输入标签键名称。
       指定允许的标签值	标签键允许使用的标签值。支持输入多值。支持输入通配符星号（*），表示允许任意标签值。
       策略执行方式	事后检测 事后检测为该标签策略场景的默认执行方式，您可以直接在检测结果页面查看检测结果。您可以根据需要启用以下的检测规则： 为此标签键指定检测的资源类型：事后检测默认检测支持的所有资源类型。您也可以根据需要指定资源类型，指定后，仅检测指定的资源类型。 指定资源组范围：默认检测所有资源组中的资源。您也可以根据需要指定资源组范围进行检测。最多可以指定20个资源组。 说明 资源目录标签策略不支持指定资源组范围参数。 指定地域范围：默认检测所有地域中的资源。您也可以根据需要指定地域范围进行检测。最多可以指定20个地域。 启用自动修复：对不合规资源的标签进行自动修复。您需要指定合规标签值和执行自动修复的资源范围。目前只支持通过标签指定资源范围。 事前拦截 事前拦截将在创建新资源以及为已有资源绑定标签时进行检测，检测不通过时将对操作进行拦截。更多信息，请参见使用标签策略实现不合规标签的事前拦截。

     • 资源自动继承资源组标签

       您可以为资源组绑定标签，然后在标签策略中设置资源自动继承资源组标签，这样当资源组中创建资源或者将资源加入到资源组时，该资源就可以自动继承资源组的指定标签。

       规则	说明

       规则	说明
       标签键	输入标签键名称。
       为此标签键指定检测的资源类型	默认检测支持的所有资源类型。您也可以根据需要指定资源类型，指定后，仅检测指定的资源类型。
       指定资源组范围	默认检测所有资源组中的资源。您也可以根据需要指定资源组范围进行检测。最多可以指定20个资源组。 说明 资源目录标签策略不支持指定资源组范围参数。
       指定需要排除的资源ID	指定资源组内需要排除的资源ID，即这些资源不自动继承资源组标签。最多可以指定20个资源ID。
       指定地域范围	默认检测所有地域中的资源。您也可以根据需要指定地域范围进行检测。最多可以指定20个地域。

     • 标签值匹配指定正则表达式

       您可以在标签策略中设置标签值需要满足的正则表达式，以此约束标签值的合规性。对于不满足正则表达式的标签值，支持自动修复。

       规则	说明

       规则	说明
       标签键	输入标签键名称。
       指定允许的标签值	输入正则表达式，约束标签值的格式。
       策略执行方式	事后检测为该标签策略场景的默认执行方式，您可以直接在检测结果页面查看检测结果。您还可以根据需要启用以下的检测规则： 为此标签键指定检测的资源类型：事后检测默认检测支持的所有资源类型。您也可以根据需要指定资源类型，指定后，仅检测指定的资源类型。 指定资源组范围：默认检测所有资源组中的资源。您也可以根据需要指定资源组范围进行检测。最多可以指定20个资源组。 说明 资源目录标签策略不支持指定资源组范围参数。 指定地域范围：默认检测所有地域中的资源。您也可以根据需要指定地域范围进行检测。最多可以指定20个地域。 启用自动修复：对不合规资源的标签进行自动修复。您需要指定合规标签值和执行自动修复的资源范围。目前只支持通过标签指定资源范围。

     您可以单击添加策略场景和标签键，对多个策略场景和标签键配置规则。

   • JSON

     编写JSON格式的策略信息。该方式适用于对标签策略有高阶需求的用户。使用前，您需要掌握策略语法知识。更多信息，请参见标签策略语法。

7. 单击创建。

相关文档

• 使用标签策略实现标签自动检测

• 使用标签策略实现标签自动修复

• 使用标签策略实现不合规标签的事前拦截

• 使用标签策略实现基于资源组的标签自动继承

• 使用正则表达式检测标签值的合规性