Edge Security Acceleration:Manajemen situs

Ikhtisar tag

Tag adalah label pasangan kunci-nilai yang Anda bind ke situs untuk klasifikasi dan manajemen.

Setiap tag terdiri dari kunci tag dan nilai tag, dalam format tagKey:tagValue. Contohnya, project:website menunjukkan resource situs untuk proyek "website".

Tag terutama digunakan untuk:

• Klasifikasi dan pencarian resource: Kategorikan situs berdasarkan jenis bisnis, lingkungan, atau pemilik untuk memfilter target dengan cepat.

• Alokasi biaya: Pisahkan dan analisis biaya resource berdasarkan tag untuk akuntansi biaya yang lebih rinci.

• Kontrol akses: Gunakan tag bersama RAM untuk membatasi pengguna atau peran tertentu agar hanya dapat mengakses situs dengan tag tertentu.

Edit tag untuk situs

Tambahkan, modifikasi, atau hapus tag untuk satu situs.

1. Buka Websites di Konsol ESA dan temukan situs target.

2. Di kolom Tag situs target, klik lalu klik Edit.

3. Setelah menyelesaikan konfigurasi tag, klik OK untuk menyimpan konfigurasi.

Kelola tag menggunakan Resource Management

Anda juga dapat mengelola tag untuk beberapa situs melalui Resource Management, melihat distribusi tag di seluruh situs ESA di bawah akun Anda, dan melakukan operasi batch.

1. Masuk ke Konsol Resource Management.

2. Pada daftar drop-down Resource Type, pilih Edge Security Acceleration untuk melihat semua situs ESA dan tag-nya di bawah akun tersebut.

3. Filter berdasarkan kunci atau nilai tag untuk menemukan situs target. Anda kemudian dapat menambah atau memodifikasi tag secara batch untuk situs yang dipilih.

Gunakan tag untuk alokasi biaya

Pisahkan dan analisis biaya situs ESA berdasarkan tag untuk melacak konsumsi resource di berbagai lini bisnis, proyek, atau lingkungan.

Kunci tag yang direkomendasikan untuk alokasi biaya:

Alur kerjanya sebagai berikut:

1. Bind tag ke situs yang memerlukan alokasi biaya. Pastikan kunci dan nilai tag secara akurat mengidentifikasi dimensi alokasi (misalnya, cost-center:marketing).

2. Masuk ke Expenses and Costs console.

3. Di panel navigasi kiri, pilih Cost Analysis > Cost Details.

4. Di halaman detail biaya, pilih Tag sebagai dimensi statistik dan pilih kunci tag yang ingin dianalisis. Sistem akan membagi biaya berdasarkan nilai tag, menampilkan proporsi dan tren biaya untuk setiap dimensi.

Gunakan tag untuk mengontrol akses resource

Gunakan kebijakan berbasis tag RAM untuk membatasi pengguna atau peran agar hanya dapat mengoperasikan situs dengan tag tertentu.

Skenario umum:

• Isolasi proyek: Operator Proyek A hanya dapat mengakses situs yang ditandai project:project-a.

• Isolasi lingkungan: Operator pengembangan hanya dapat mengakses situs yang ditandai env:dev, sehingga mencegah perubahan pada situs produksi.

Langkah konfigurasi:

1. Buat kebijakan kustom di Konsol RAM. Gunakan kunci kondisi acs:ResourceTag untuk membatasi resource bertag mana yang dapat dioperasikan. Contoh kebijakan:

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "esa:*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:ResourceTag/project": "website"
           }
         }
       }
     ]
   }

2. Lampirkan kebijakan tersebut ke pengguna RAM atau kelompok target. Pengguna tersebut kemudian hanya dapat mengoperasikan situs yang sesuai dengan kondisi tag.

Aksi ESA umum yang digunakan dalam kontrol akses berbasis tag:

Mengapa penambahan situs gagal?

Kemungkinan penyebab dan solusi:

• Domain sudah ditambahkan: Domain root atau subdomain tersebut sudah ditambahkan melalui ESA atau produk CDN lainnya. Pastikan domain tersebut tidak digunakan oleh produk lain.

• Izin tidak mencukupi: Pastikan akun memiliki izin esa:* atau esa:AddSite. Pengguna RAM harus diberi otorisasi oleh Akun Alibaba Cloud.

• Verifikasi domain gagal: Tambahkan Rekaman TXT yang ditentukan seperti yang diminta, lalu coba lagi.

Apa yang harus saya lakukan jika DNS tidak berlaku setelah menambahkan situs?

Waktu propagasi DNS bergantung pada metode akses Anda:

• Akses NS: Propagasi DNS global dapat memakan waktu 0–48 jam setelah memodifikasi Rekaman NS, tergantung pada Pendaftar dan Cache DNS lokal.

• Akses CNAME: Biasanya berlaku dalam hitungan menit hingga beberapa jam.

Apakah situs dapat dipulihkan setelah dihapus?

Tidak. Setelah dihapus, semua konfigurasi dihapus secara permanen dan data pemantauan hanya disimpan selama 180 hari. Untuk menggunakan kembali domain yang sama, Anda harus menambahkan kembali situs tersebut dan mengonfigurasinya dari awal. Cadangkan konfigurasi penting (Rekaman DNS, kebijakan cache, dll.) sebelum menghapus.