Edge Security Acceleration:Gestion des sites

Vue d'ensemble des tags

Les tags sont des libellés clé-valeur que vous associez aux sites pour leur classification et leur gestion.

Chaque tag se compose d'une clé de tag et d'une valeur de tag, au format tagKey:tagValue. Par exemple, project:website indique les ressources de site pour le projet « website ».

Les tags sont principalement utilisés pour :

• Classification et recherche de ressources : Classez les sites par type d'activité, environnement ou propriétaire pour filtrer rapidement les cibles.

• Répartition des coûts : Ventilez et analysez les coûts des ressources par tag pour une comptabilité analytique granulaire.

• Contrôle d'accès : Utilisez les tags avec RAM pour restreindre l'accès de certains utilisateurs ou rôles aux sites portant des tags spécifiques.

Modifier les tags d'un site

Ajoutez, modifiez ou supprimez des tags pour un seul site.

1. Dans la console ESA, sélectionnez Websites.

2. Dans la colonne Websites du site cible, cliquez sur puis sur Edit.

3. Une fois la configuration des tags terminée, cliquez sur Disable pour enregistrer la configuration.

Gérer les tags à l'aide de Resource Management

Vous pouvez également gérer les tags de plusieurs sites via Resource Management, afficher la distribution des tags sur tous les sites ESA de votre compte et effectuer des opérations par lot.

1. Connectez-vous à la console Resource Management.

2. Dans la liste déroulante Resource Type, sélectionnez Edge Security Acceleration pour afficher tous les sites ESA et leurs tags sous le compte.

3. Filtrez par clé ou valeur de tag pour localiser les sites cibles. Vous pouvez ensuite ajouter ou modifier des tags par lot pour les sites sélectionnés.

Utiliser les tags pour la répartition des coûts

Ventilez et analysez les coûts des sites ESA par tag pour suivre la consommation des ressources selon les lignes d'activité, les projets ou les environnements.

Clés de tag recommandées pour la répartition des coûts :

Le flux de travail est le suivant :

1. Associez des tags aux sites nécessitant une répartition des coûts. Assurez-vous que les clés et valeurs de tag identifient précisément la dimension de répartition (par exemple, cost-center:marketing).

2. Connectez-vous à la console Expenses and Costs.

3. Dans le volet de navigation de gauche, choisissez Cost Analysis > Cost Details.

4. Sur la page des détails des coûts, sélectionnez Tag comme dimension statistique et choisissez la clé de tag à analyser. Le système ventile les coûts par valeur de tag, affichant la proportion et la tendance des coûts pour chaque dimension.

Utiliser les tags pour contrôler l'accès aux ressources

Utilisez des politiques basées sur les tags RAM pour restreindre les utilisateurs ou les rôles afin qu'ils n'opèrent que sur les sites portant des tags spécifiques.

Scénarios typiques :

• Isolation par projet : Les opérateurs du projet A ne peuvent accéder qu'aux sites tagués project:project-a.

• Isolation par environnement : Les opérateurs de développement ne peuvent accéder qu'aux sites tagués env:dev, empêchant ainsi les modifications sur les sites de production.

Étapes de configuration :

1. Créez une politique personnalisée dans la console RAM. Utilisez la clé de condition acs:ResourceTag pour limiter les ressources taguées sur lesquelles il est possible d'opérer. Exemple de politique :

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "esa:*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:ResourceTag/project": "website"
           }
         }
       }
     ]
   }

2. Attachez la politique à l'utilisateur ou au groupe RAM cible. L'utilisateur ne pourra alors opérer que sur les sites correspondant aux conditions de tag.

Actions ESA courantes utilisées dans le contrôle d'accès basé sur les tags :