全部产品
Search
文档中心

Cloud Config:tag-wajib

更新时间:Jul 06, 2025

Memeriksa apakah suatu sumber daya memiliki semua tag yang ditentukan.

Skenario

Pengelolaan TI berbasis cloud mengharuskan setiap sumber daya memiliki satu atau lebih tag yang ditentukan. Tag ini digunakan untuk pengelolaan sumber daya, seperti isolasi izin, pemisahan tagihan, dan O&M otomatis.

Sebagai contoh, Perusahaan A mengharuskan semua sumber daya di cloud memiliki tag Project=xx, di mana Project adalah kunci dari tag dan xx adalah nilai dari tag. Nilai tag dapat berupa nama proyek yang ada dari Perusahaan A, misalnya Project=A, Project=B, atau Project=C. Biaya masing-masing proyek di cloud dihitung berdasarkan tag sumber daya. Oleh karena itu, setiap sumber daya harus memiliki setidaknya salah satu tag yang ditentukan. Kunci dan nilai tag harus berada dalam rentang yang ditentukan.

Tingkat risiko

Tingkat risiko default: tinggi.

Anda dapat mengubah tingkat risiko sesuai kebutuhan saat menerapkan aturan ini.

Logika evaluasi kepatuhan

  • Jika suatu sumber daya memiliki semua tag yang ditentukan, hasil evaluasi adalah patuh.

    Catatan

    Anda dapat mendefinisikan maksimal enam tag dalam aturan. Sumber daya hanya dievaluasi sebagai patuh jika memiliki semua tag yang ditentukan.

  • Jika suatu sumber daya tidak memiliki semua tag yang ditentukan atau memiliki tag yang tidak termasuk dalam tag yang ditentukan, hasil evaluasi adalah tidak patuh. Untuk informasi lebih lanjut tentang cara memperbaiki konfigurasi yang tidak patuh, lihat Perbaikan Ketidakpatuhan.

Detail aturan

Item

Deskripsi

Nama aturan

tag-wajib

ID Aturan

tag-wajib

Tag

ECS dan Tag

Perbaikan otomatis

Didukung

Jenis pemicu

Perubahan konfigurasi

Jenis sumber daya yang didukung

  • Kluster Container Service for Kubernetes (ACK)

  • Sumber daya API

  • Grup API

  • Nama domain Alibaba Cloud CDN

  • Instansi Cloud Enterprise Network (CEN)

  • Instansi Anti-DDoS

  • Host khusus

  • Disk Elastic Compute Service (ECS)

  • Instansi ECS

  • Template peluncuran

  • Antarmuka jaringan elastis (ENI)

  • Grup keamanan ECS

  • Snapshot ECS

  • Alamat IP elastis (EIP)

  • Kluster ApsaraDB for HBase

  • Kunci master pelanggan (CMK) yang dikelola oleh Key Management Service (KMS)

  • Rahasia yang dikelola oleh Secrets Manager

  • Instansi ApsaraDB for MongoDB

  • Sistem file File Storage NAS (NAS)

  • Gateway NAT

  • Bucket Object Storage Service (OSS)

  • Kluster PolarDB

  • Instansi ApsaraDB RDS

  • Instansi ApsaraDB for Redis

  • Instansi Server Load Balancer (SLB)

  • Tabel rute Virtual Private Cloud (VPC)

  • VPC

  • vSwitch

  • Kafka

Parameter input

  • tag1Key: kunci dari tag 1.

  • tag1Value: nilai dari tag 1.

  • tag2Key: kunci dari tag 2.

  • tag2Value: nilai dari tag 2.

  • tag3Key: kunci dari tag 3.

  • tag3Value: nilai dari tag 3.

  • tag4Key: kunci dari tag 4.

  • tag4Value: nilai dari tag 4.

  • tag5Key: kunci dari tag 5.

  • tag5Value: nilai dari tag 5.

  • tag6Key: kunci dari tag 6.

  • tag6Value: nilai dari tag 6.

Catatan

Anda dapat mendefinisikan maksimal enam tag. Setiap tag harus berisi kunci dan nilai.

Perbaikan ketidakpatuhan