Enable tag policy | Resource Management - Resource Management

Activez Tag Policy pour appliquer des règles de balisage cohérentes dans l'ensemble de votre compte Alibaba Cloud ou de votre arborescence de ressources.

Informations générales

Modes de Tag Policy

Tag Policy prend en charge le mode mono-compte et le mode arborescence de ressources. Choisissez un mode en fonction de votre scénario et du type de votre compte.

Scénario	Type de compte de connexion	Mode de la fonctionnalité Tag Policy	Références
Vous gérez les ressources cloud avec un seul compte Alibaba Cloud et ses utilisateurs RAM. Activez Tag Policy en mode mono-compte pour gouverner les opérations de balisage du compte et de ses utilisateurs RAM.	Compte Alibaba Cloud qui n'est ni le compte de gestion ni un membre d'une arborescence de ressources	Mode mono-compte : Gouverne les opérations de balisage d'un seul compte Alibaba Cloud et de ses utilisateurs RAM.	Activer le mode mono-compte avec un compte Alibaba Cloud
Vous utilisez une arborescence de ressources pour gérer tous vos comptes. Utilisez le compte de gestion pour activer Tag Policy en mode arborescence de ressources et gouverner les opérations de balisage sur l'ensemble des membres.	Compte de gestion d'une arborescence de ressources	Vous pouvez activer un ou les deux modes selon vos besoins. Mode arborescence de ressources : Gouverne les opérations de balisage de tous les membres de l'arborescence de ressources. Important Si un membre a activé Tag Policy en mode mono-compte, le compte de gestion ne peut pas activer le mode arborescence de ressources. Désactivez d'abord le mode mono-compte sur ce membre. Mode mono-compte : Gouverne les opérations de balisage uniquement pour le compte de gestion.	Activer le mode arborescence de ressources avec le compte de gestion
	Membre d'une arborescence de ressources	Le comportement dépend de l'activation ou non de Tag Policy pour l'arborescence de ressources : Si Tag Policy n'est pas activé pour l'arborescence de ressources, le membre peut activer le mode mono-compte pour gouverner ses propres opérations de balisage. Si Tag Policy est activé pour l'arborescence de ressources, le membre ne peut pas activer le mode mono-compte. Les stratégies de balises sont gérées de manière centralisée par le compte de gestion. Le membre peut uniquement consulter sa stratégie effective.	Activer le mode mono-compte avec un membre de l'arborescence

Autorisations RAM

Nous vous recommandons d'utiliser un utilisateur RAM pour activer Tag Policy.

Mode mono-compte : Attachez la stratégie personnalisée suivante à un utilisateur RAM de votre compte Alibaba Cloud.

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
              "tag:GetConfigRuleReport",
              "tag:GenerateConfigRuleReport",
              "tag:GetEffectivePolicy",
              "tag:ListConfigRulesForTarget",
              "tag:ListPoliciesForTarget",
              "tag:ListTargetsForPolicy",
              "tag:ListPolicies",
              "tag:GetPolicy",
              "tag:GetPolicyEnableStatus",
              "tag:DetachPolicy",
              "tag:DeletePolicy",
              "tag:ModifyPolicy",
              "tag:AttachPolicy",
              "tag:CreatePolicy",
              "tag:DisablePolicyType",
              "tag:EnablePolicyType",
              "tag:ListSupportResourceTypes"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "rd:ListAccountsForParent",
                "rd:ListFoldersForParent",
                "rd:GetResourceDirectory",
                "config:GetAggregateResourceComplianceByConfigRule",
                "config:ListAggregateConfigRuleEvaluationResults",
                "config:GetAggregateConfigRulesReport",
                "config:GetResourceComplianceGroupByRegion",
                "config:ListConfigRuleEvaluationResults",
                "config:GetConfigRulesReport",
                "config:ListRemediations",
                "oos:ListExecutions"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
              "StringEquals": {
                "ram:ServiceName": "tag.aliyuncs.com"
               }
            }
        }
    ]
}

Mode arborescence de ressources : Attachez la stratégie AliyunResourceDirectoryFullAccess et la stratégie personnalisée précédente à un utilisateur RAM du compte de gestion de votre arborescence de ressources.

Créer une stratégie personnalisée et Accorder des autorisations à l'utilisateur RAM.

Activer le mode mono-compte avec un compte Alibaba Cloud

Utilisez un compte Alibaba Cloud qui n'est ni le compte de gestion ni un membre d'une arborescence de ressources.

Connectez-vous à la console Resource Management.
Dans le volet de navigation de gauche, choisissez Tag Policy > Settings.
Sous l'onglet Settings for Current Account, définissez Tag Policy sur Enable.
Dans la boîte de dialogue Enable Tag Policy, cliquez sur Enable.

L'activation de Tag Policy crée le rôle lié au service AliyunServiceRoleForTag pour l'accès inter-services.

Activer le mode arborescence de ressources avec le compte de gestion

Utilisez le compte de gestion d'une arborescence de ressources. Ce mode s'applique à tous les membres, mais pas au compte de gestion lui-même.

Connectez-vous à la console Resource Management.
Dans le volet de navigation de gauche, choisissez Tag Policy > Settings.
Sous l'onglet Settings for Resource Directory, définissez Tag Policy sur Enable.

Remarque
Le compte de gestion peut également activer une stratégie de balises pour lui-même sous l'onglet Settings for Current Account.
Dans la boîte de dialogue Enable Tag Policy, cliquez sur Enable.

L'activation de Tag Policy crée le rôle lié au service AliyunServiceRoleForTag pour l'accès inter-services.

Activer le mode mono-compte avec un membre de l'arborescence

Si Tag Policy n'est pas activé pour l'arborescence de ressources, un membre peut activer le mode mono-compte. Ce mode s'applique uniquement à ce membre.

Connectez-vous à la console Alibaba Cloud en utilisant un membre d'une arborescence de ressources.

Se connecter à la console Alibaba Cloud en tant que membre.
Connectez-vous à la console Resource Management.
Dans le volet de navigation de gauche, choisissez Tag Policy > Settings.
Sous l'onglet Settings for Current Account, définissez Tag Policy sur Enable.
Dans la boîte de dialogue Enable Tag Policy, cliquez sur Enable.

L'activation de Tag Policy crée le rôle lié au service AliyunServiceRoleForTag pour l'accès inter-services.