Edge Security Acceleration:Site management

Aperçu des tags

Les tags sont des libellés clé-valeur associés aux sites pour les classer et les gérer.

Chaque tag se compose d'une clé et d'une valeur, au format tagKey:tagValue. Par exemple, project:website indique les ressources de site pour le projet « website ».

Les tags servent principalement à :

• Classification et recherche de ressources : Catégoriser les sites par type d'activité, environnement ou propriétaire pour filtrer rapidement les cibles.

• Allocation des coûts : Répartir et analyser les coûts des ressources par tag pour une comptabilité analytique détaillée.

• Contrôle d'accès : Utiliser les tags avec RAM pour restreindre l'accès de certains utilisateurs ou rôles aux sites portant des tags spécifiques.

Modifier les tags d'un site

Ajoutez, modifiez ou supprimez des tags pour un site unique.

1. Accédez à Websites dans la console ESA et localisez le site cible.

2. Dans la colonne OK du site cible, cliquez sur puis cliquez sur Edit.

3. Une fois la configuration des tags terminée, cliquez sur Suspended pour enregistrer la configuration.

Gérer les tags via Resource Management

Vous pouvez également gérer les tags de plusieurs sites via Resource Management, visualiser la répartition des tags sur tous les sites ESA de votre compte et effectuer des opérations par lot.

1. Connectez-vous à la console Resource Management.

2. Dans la liste déroulante Resource Type, sélectionnez Edge Security Acceleration pour afficher tous les sites ESA et leurs tags associés au compte.

3. Filtrez par clé ou valeur de tag pour localiser les sites cibles. Vous pouvez ensuite ajouter ou modifier des tags par lot pour les sites sélectionnés.

Utiliser les tags pour l'allocation des coûts

Répartissez et analysez les coûts des sites ESA par tag afin de suivre la consommation des ressources par ligne métier, projet ou environnement.

Clés de tag recommandées pour l'allocation des coûts :

Procédez comme suit :

1. Associez des tags aux sites nécessitant une allocation des coûts. Assurez-vous que les clés et valeurs de tag identifient précisément la dimension d'allocation (par exemple, cost-center:marketing).

2. Connectez-vous à la console Dépenses et coûts.

3. Dans le volet de navigation de gauche, choisissez Cost Analysis > Cost Details.

4. Sur la page des détails des coûts, sélectionnez Tag comme dimension statistique et choisissez la clé de tag à analyser. Le système répartit les coûts par valeur de tag, affichant la proportion et la tendance des coûts pour chaque dimension.

Utiliser les tags pour contrôler l'accès aux ressources

Utilisez les politiques RAM basées sur les tags pour restreindre les utilisateurs ou les rôles à n'opérer que sur des sites portant des tags spécifiques.

Scénarios typiques :

• Isolation de projet : Les opérateurs du projet A ne peuvent accéder qu'aux sites tagués project:project-a.

• Isolation d'environnement : Les opérateurs de développement ne peuvent accéder qu'aux sites tagués env:dev, ce qui empêche toute modification des sites de production.

Étapes de configuration :

1. Créez une politique personnalisée dans la console RAM. Utilisez la clé de condition acs:ResourceTag pour limiter les ressources taguées sur lesquelles il est possible d'opérer. Exemple de politique :

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "esa:*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:ResourceTag/project": "website"
           }
         }
       }
     ]
   }

2. Attachez la politique à l'utilisateur ou au groupe RAM cible. L'utilisateur ne pourra alors opérer que sur les sites correspondant aux conditions de tag.

Actions ESA courantes utilisées dans le contrôle d'accès basé sur les tags :

Pourquoi l'ajout d'un site échoue-t-il ?

Causes possibles et solutions :

• Domaine déjà ajouté : Le domaine racine ou le sous-domaine a déjà été ajouté via ESA ou un autre produit CDN. Vérifiez que le domaine n'est pas utilisé par un autre produit.

• Permissions insuffisantes : Confirmez que le compte dispose des permissions esa:* ou esa:AddSite. Les utilisateurs RAM doivent être autorisés par le compte Alibaba Cloud.

• Échec de la vérification du domaine : Ajoutez l'enregistrement TXT spécifié comme indiqué, puis réessayez.

Que faire si le DNS ne prend pas effet après l'ajout d'un site ?

Le temps de propagation DNS dépend de votre méthode d'accès :

• Accès NS : La propagation DNS mondiale peut prendre de 0 à 48 heures après la modification des enregistrements NS, selon le bureau d'enregistrement et le cache DNS local.

• Accès CNAME : Prend généralement effet en quelques minutes à quelques heures.

Un site peut-il être récupéré après sa suppression ?

Non. Après la suppression, toute la configuration est définitivement retirée et les données de surveillance ne sont conservées que pendant 180 jours. Pour réutiliser le même domaine, vous devez ajouter à nouveau le site et le reconfigurer intégralement. Sauvegardez les configurations importantes (enregistrements DNS, politiques de cache, etc.) avant la suppression.