Enable Tag Policy | Resource Management - Resource Management

Activez la stratégie de balises pour appliquer des règles de balisage cohérentes à l'ensemble de votre compte Alibaba Cloud ou de votre annuaire de ressources.

Informations générales

Modes de la stratégie de balises

La stratégie de balises prend en charge le mode mono-compte et le mode annuaire de ressources. Choisissez un mode en fonction de votre scénario et du type de compte.

Scénario	Type de compte de connexion	Mode de la fonctionnalité Stratégie de balises	Références
Vous gérez les ressources cloud avec un seul compte Alibaba Cloud et ses utilisateurs RAM. Activez la stratégie de balises en mode mono-compte pour gouverner les opérations de balisage du compte et de ses utilisateurs RAM.	Compte Alibaba Cloud qui n'est ni le compte de gestion ni un membre d'un annuaire de ressources	Mode mono-compte : Gouverne les opérations de balisage d'un seul compte Alibaba Cloud et de ses utilisateurs RAM.	Activer le mode mono-compte avec un compte Alibaba Cloud
Vous utilisez un annuaire de ressources pour gérer tous vos comptes. Utilisez le compte de gestion pour activer la stratégie de balises en mode annuaire de ressources et gouverner les opérations de balisage sur l'ensemble des membres.	Compte de gestion d'un annuaire de ressources	Vous pouvez activer un ou les deux modes selon vos besoins. Mode annuaire de ressources : Gouverne les opérations de balisage pour tous les membres de l'annuaire de ressources. Important Si un membre a activé la stratégie de balises en mode mono-compte, le compte de gestion ne peut pas activer le mode annuaire de ressources. Désactivez d'abord le mode mono-compte sur ce membre. Mode mono-compte : Gouverne les opérations de balisage uniquement pour le compte de gestion.	Activer le mode annuaire de ressources avec le compte de gestion
	Membre d'un annuaire de ressources	Le comportement dépend de l'activation ou non de la stratégie de balises pour l'annuaire de ressources : Si la stratégie de balises n'est pas activée pour l'annuaire de ressources, le membre peut activer le mode mono-compte pour gouverner ses propres opérations de balisage. Si la stratégie de balises est activée pour l'annuaire de ressources, le membre ne peut pas activer le mode mono-compte. Les stratégies de balises sont gérées de manière centralisée par le compte de gestion. Le membre peut uniquement consulter sa stratégie effective.	Activer le mode mono-compte avec un membre de l'annuaire

Autorisations RAM

Nous vous recommandons d'utiliser un utilisateur RAM pour activer la stratégie de balises.

Mode mono-compte : Attachez la stratégie personnalisée suivante à un utilisateur RAM de votre compte Alibaba Cloud.

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
              "tag:GetConfigRuleReport",
              "tag:GenerateConfigRuleReport",
              "tag:GetEffectivePolicy",
              "tag:ListConfigRulesForTarget",
              "tag:ListPoliciesForTarget",
              "tag:ListTargetsForPolicy",
              "tag:ListPolicies",
              "tag:GetPolicy",
              "tag:GetPolicyEnableStatus",
              "tag:DetachPolicy",
              "tag:DeletePolicy",
              "tag:ModifyPolicy",
              "tag:AttachPolicy",
              "tag:CreatePolicy",
              "tag:DisablePolicyType",
              "tag:EnablePolicyType",
              "tag:ListSupportResourceTypes"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "rd:ListAccountsForParent",
                "rd:ListFoldersForParent",
                "rd:GetResourceDirectory",
                "config:GetAggregateResourceComplianceByConfigRule",
                "config:ListAggregateConfigRuleEvaluationResults",
                "config:GetAggregateConfigRulesReport",
                "config:GetResourceComplianceGroupByRegion",
                "config:ListConfigRuleEvaluationResults",
                "config:GetConfigRulesReport",
                "config:ListRemediations",
                "oos:ListExecutions"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
              "StringEquals": {
                "ram:ServiceName": "tag.aliyuncs.com"
               }
            }
        }
    ]
}

Mode annuaire de ressources : Attachez la stratégie AliyunResourceDirectoryFullAccess et la stratégie personnalisée précédente à un utilisateur RAM du compte de gestion de votre annuaire de ressources.

Créer une stratégie personnalisée et Accorder des autorisations à l'utilisateur RAM.

Activer le mode mono-compte avec un compte Alibaba Cloud

Utilisez un compte Alibaba Cloud qui n'est ni le compte de gestion ni un membre d'un annuaire de ressources.

Connectez-vous à la console Resource Management.
Dans le volet de navigation de gauche, choisissez Tag Policy > Settings.
Sous l'onglet Settings for Current Account, définissez Tag Policy sur Enable.
Dans la boîte de dialogue Enable Tag Policy, cliquez sur Enable.

L'activation de la stratégie de balises crée le rôle lié au service AliyunServiceRoleForTag pour l'accès interservices.

Activer le mode annuaire de ressources avec le compte de gestion

Utilisez le compte de gestion d'un annuaire de ressources. Ce mode s'applique à tous les membres, mais pas au compte de gestion lui-même.

Connectez-vous à la console Resource Management.
Dans le volet de navigation de gauche, choisissez Tag Policy > Settings.
Sous l'onglet Settings for Resource Directory, définissez Tag Policy sur Enable.

Remarque
Le compte de gestion peut également activer une stratégie de balises pour lui-même sous l'onglet Settings for Current Account.
Dans la boîte de dialogue Enable Tag Policy, cliquez sur Enable.

L'activation de la stratégie de balises crée le rôle lié au service AliyunServiceRoleForTag pour l'accès interservices.

Activer le mode mono-compte avec un membre de l'annuaire

Si la stratégie de balises n'est pas activée pour l'annuaire de ressources, un membre peut activer le mode mono-compte. Ce mode s'applique uniquement à ce membre.

Connectez-vous à la console Alibaba Cloud en utilisant un membre d'un annuaire de ressources.

Se connecter à la console Alibaba Cloud en tant que membre.
Connectez-vous à la console Resource Management.
Dans le volet de navigation de gauche, choisissez Tag Policy > Settings.
Sous l'onglet Settings for Current Account, définissez Tag Policy sur Enable.
Dans la boîte de dialogue Enable Tag Policy, cliquez sur Enable.

L'activation de la stratégie de balises crée le rôle lié au service AliyunServiceRoleForTag pour l'accès interservices.