Praktik Terbaik untuk Menggunakan Fitur Kebijakan Tag dalam Mode Direktori Sumber Daya - Resource Management

Topik ini menjelaskan praktik terbaik untuk menggunakan kebijakan tag dalam mode direktori sumber daya guna menstandarkan operasi terkait tag yang dilakukan dengan anggota dalam direktori sumber daya.

Informasi latar belakang

Jika bisnis Anda di cloud kompleks dan Anda menggunakan direktori sumber daya untuk mengelola semua akun, Anda dapat menggunakan akun manajemen direktori sumber daya untuk mengaktifkan fitur Kebijakan Tag dalam mode direktori sumber daya. Kemudian, Anda dapat menggunakan kebijakan tag untuk mengelola operasi terkait tag yang dilakukan dengan anggota dalam direktori sumber daya.

Penting

Saat menggunakan kebijakan tag, disarankan untuk melampirkan kebijakan tag pada anggota dengan sedikit sumber daya untuk pengujian. Jika pengujian berhasil, Anda dapat melampirkan kebijakan tag ke beberapa anggota, folder selain folder Root, atau folder Root.

Menggunakan fitur Kebijakan Tag untuk pertama kali

Langkah	Operasi	Hasil	Referensi
Langkah 1: Aktifkan Fitur Kebijakan Tag	Masuk ke konsol Resource Management menggunakan akun manajemen direktori sumber daya atau akun administrator yang didelegasikan. Di panel navigasi sebelah kiri, pilih Kebijakan Tag > Pustaka Kebijakan. Di halaman Pustaka Kebijakan, aktifkan fitur Kebijakan Tag dalam mode direktori sumber daya.	Fitur Kebijakan Tag dalam mode direktori sumber daya telah diaktifkan.	Gunakan akun manajemen direktori sumber daya untuk mengaktifkan fitur Kebijakan Tag dalam mode direktori sumber daya
Langkah 2: Buat Kebijakan Tag	Di halaman Policy Library, klik Create Tag Policy untuk membuat kebijakan tag. Tentukan kunci tag, nilai tag, dan tipe sumber daya yang ingin dideteksi. Jangan pilih opsi Automatic Remediation. Anda dapat mengonfigurasi dokumen kebijakan tag dalam mode quick mode atau mode JSON. Jika ini pertama kalinya Anda mengonfigurasi kebijakan tag, disarankan untuk menggunakan mode quick mode.	Kebijakan tag, seperti p-xxxx, telah dibuat.	Buat kebijakan tag dalam mode direktori sumber daya
Langkah 3: Lampirkan Kebijakan Tag ke Anggota	Di halaman Policy Library, lampirkan kebijakan tag ke anggota. Dengan cara ini, sistem dapat mendeteksi kepatuhan tag untuk anggota berdasarkan kebijakan tag. Anda dapat melampirkan kebijakan tag ke anggota, folder selain folder Root, atau folder Root. Jika ini pertama kalinya Anda menggunakan kebijakan tag, disarankan untuk hanya melampirkan kebijakan tag ke satu anggota.	Kebijakan tag telah dilampirkan ke anggota.	Lampirkan kebijakan tag
Langkah 4: Lihat Kebijakan Efektif	Di halaman Effective Policies, lihat kebijakan efektif dari anggota. Anda dapat mengklik kunci tag untuk melihat detail kebijakan tag terkait.	Kebijakan tag efektif untuk anggota sesuai harapan.	Lihat kebijakan efektif
Langkah 5: Lihat Hasil Deteksi	Di tab Direktori Sumber Daya halaman Effective Policies, temukan anggota dan klik namanya. Di halaman yang muncul, lihat informasi tentang sumber daya dengan tag tidak sesuai di dalam anggota, seperti jumlah sumber daya, persentase sumber daya, dan daftar sumber daya. Anda juga dapat mengklik Hasilkan Laporan Terbaru untuk menghasilkan laporan untuk sumber daya dengan tag tidak sesuai dan mengunduh laporan tersebut.	Hasil deteksi telah diperoleh. Anda dapat memeriksa apakah hasil deteksi memenuhi persyaratan bisnis Anda.	Lihat dan unduh hasil deteksi ketidaksesuaian
Langkah 6: Perbaiki Manual Tag yang Tidak Sesuai	Masuk ke konsol layanan Alibaba Cloud tempat sumber daya dengan tag tidak sesuai berada dan tambahkan tag yang didefinisikan dalam kebijakan tag ke sumber daya tersebut. Kemudian, lihat hasil deteksi lagi.	Semua sumber daya dalam anggota telah ditambahkan tag sesuai.	Tidak ada
Langkah 7: Lampirkan Kebijakan Tag ke Beberapa Anggota atau Folder	Jika pengujian sebelumnya berhasil, lampirkan kebijakan tag ke beberapa anggota, folder selain folder Root, atau folder Root. Jika Anda melampirkan kebijakan tag ke folder Root, sistem dapat mendeteksi kepatuhan tag untuk semua anggota dalam direktori sumber daya berdasarkan kebijakan tag.	Sistem mendeteksi kepatuhan tag untuk anggota terkait berdasarkan kebijakan tag. Anda dapat melihat hasil deteksi untuk anggota tersebut.	Lampirkan kebijakan tag

Gunakan fitur lanjutan kebijakan tag

Selain deteksi otomatis tag yang tidak sesuai, Anda juga dapat menggunakan kebijakan tag untuk menerapkan remediasi otomatis dan intersepsi pra-event tag yang tidak sesuai, serta mengaktifkan pewarisan tag otomatis dari grup sumber daya. Untuk informasi tentang layanan Alibaba Cloud dan jenis sumber daya yang mendukung fitur lanjutan, lihat Layanan yang Mendukung Kebijakan Tag.

Anda dapat menggunakan fitur lanjutan yang dijelaskan dalam tabel berikut berdasarkan kebutuhan bisnis Anda.

Fitur Lanjutan	Operasi	Hasil	Referensi
Remediasi Tag Otomatis	Saat membuat atau memodifikasi kebijakan tag, pilih Automatic Remediation.	Sistem memperbaiki tag yang tidak sesuai.	Aktifkan remediasi tag otomatis
Intersepsi Pra-event	Saat membuat atau memodifikasi kebijakan tag, pilih Pre-event Interception. Intersepsi pra-event adalah metode pra-event yang digunakan untuk memastikan kepatuhan tag. Anda dapat menggunakan fitur ini dalam salah satu skenario berikut: Intersep tag tidak sesuai saat Anda membuat sumber daya. Fitur default: Saat Anda membuat sumber daya, Anda menambahkan tag yang kuncinya didefinisikan dalam kebijakan tag ke sumber daya tersebut. Namun, nilai tag tersebut tidak didefinisikan dalam kebijakan tag. Dalam kasus ini, sistem menentukan bahwa tag tersebut tidak sesuai dan memblokir pembuatan sumber daya. Akibatnya, sumber daya gagal dibuat. Fitur verifikasi kuat: Saat Anda membuat sumber daya, tag yang didefinisikan dalam kebijakan tag tidak ditambahkan ke sumber daya. Dalam kasus ini, sistem memblokir pembuatan sumber daya. Akibatnya, sumber daya gagal dibuat. Intersep tag tidak sesuai saat Anda menambahkan tag ke sumber daya.	Saat Anda membuat sumber daya atau menambahkan tag ke sumber daya yang sudah ada, sistem melakukan pengecekan. Jika tag yang didefinisikan dalam kebijakan tag tidak ditambahkan ke sumber daya, operasi pembuatan sumber daya atau penambahan tag gagal.	Aktifkan intersepsi pra-event tag yang tidak sesuai
Pewarisan Tag Otomatis dari Grup Sumber Daya	Saat membuat atau memodifikasi kebijakan tag, pilih Automatically Inherit Tags for Resources from Resource Groups.	Setelah Anda membuat sumber daya di grup sumber daya tertentu atau menambahkan sumber daya ke grup sumber daya, sumber daya tersebut mewarisi tag yang ditambahkan ke grup sumber daya.	Aktifkan pewarisan tag otomatis dari grup sumber daya