Praktik terbaik kebijakan tag untuk akun tunggal - Resource Management

Gunakan kebijakan tag dalam mode akun tunggal untuk menstandarkan operasi pemberian tag di seluruh Akun Alibaba Cloud Anda.

Informasi latar belakang

Seiring adopsi cloud yang semakin mendalam, perusahaan menghadapi kompleksitas manajemen resource yang terus meningkat, terutama ketika resource digunakan bersama oleh anak perusahaan dan departemen. Manajemen resource berbasis tag membantu Anda mengklasifikasikan resource berdasarkan tujuan, skenario, dan kepemilikan, sehingga menjadi fondasi bagi produksi dan berbagi yang terpadu. Prasyarat untuk klasifikasi resource yang efektif adalah penerapan tag yang distandarkan. Kebijakan tag memungkinkan Anda menentukan tag yang harus ditambahkan ke resource.

Penting

Kami menyarankan agar Anda terlebih dahulu menyambungkan kebijakan tag ke akun dengan jumlah resource yang sedikit untuk pengujian. Setelah pengujian berhasil, sambungkan kebijakan tag tersebut ke akun produksi.

Menggunakan fitur Tag Policy untuk pertama kali

Langkah	Operasi	Hasil	Referensi
Langkah 1: Aktifkan fitur Tag Policy	Masuk ke Konsol Resource Management. Di panel navigasi sebelah kiri, pilih Tag Policy > Policy Library. Di halaman Policy Library, aktifkan fitur Tag Policy dalam mode akun tunggal.	Fitur Tag Policy dalam mode akun tunggal telah diaktifkan.	Aktifkan fitur Tag Policy dalam mode akun tunggal menggunakan Akun Alibaba Cloud
Langkah 2: Buat kebijakan tag	Di halaman Policy Library, buat kebijakan tag. Tentukan kunci tag, nilai tag, dan jenis resource yang akan diperiksa. Jangan aktifkan Automatic Remediation. Anda dapat mengedit kebijakan dalam mode Quick Mode atau mode JSON. Kami merekomendasikan Quick Mode untuk pengguna baru.	Kebijakan tag, seperti p-xxxx, telah dibuat.	Buat kebijakan tag dalam mode akun tunggal
Langkah 3: Sambungkan kebijakan tag ke akun	Di halaman Policy Library, sambungkan kebijakan tag ke Akun Alibaba Cloud saat ini untuk memeriksa kepatuhan tag.	Status kebijakan tag menunjukkan In Use.	Sambungkan kebijakan tag
Langkah 4: Lihat kebijakan yang berlaku	Di halaman Effective Policies, lihat kebijakan yang berlaku untuk akun saat ini. Klik kunci tag untuk melihat detailnya.	Kebijakan tag berlaku untuk akun sesuai harapan.	Lihat kebijakan yang berlaku
Langkah 5: Lihat hasil deteksi	Di halaman detail kebijakan yang berlaku, lihat resource yang tidak patuh dalam akun, termasuk jumlah resource, persentase, dan daftar resource. Anda juga dapat mengklik Generate Latest Report untuk membuat dan mengunduh laporan resource yang tidak patuh.	Hasil deteksi tersedia untuk Anda verifikasi terhadap kebutuhan bisnis Anda.	Lihat dan unduh hasil deteksi ketidakpatuhan
Langkah 6: Perbaiki tag yang tidak sesuai secara manual	Masuk ke konsol layanan Alibaba Cloud yang memiliki resource yang tidak patuh, tambahkan tag yang diperlukan sesuai definisi dalam kebijakan tag, lalu periksa kembali hasil deteksi.	Semua resource dalam akun memiliki tag yang patuh.	None

Gunakan fitur lanjutan kebijakan tag

Selain deteksi otomatis, kebijakan tag juga mendukung remediasi otomatis, intersepsi pra-event untuk tag yang tidak patuh, serta pewarisan tag otomatis dari resource group. Untuk layanan dan jenis resource yang didukung, lihat Layanan yang mendukung kebijakan tag.

Tabel berikut menjelaskan fitur lanjutan yang tersedia.

Fitur lanjutan	Operasi	Hasil	Referensi
Automatic tag remediation	Saat membuat atau mengubah kebijakan tag, pilih Automatic Remediation.	Sistem melakukan remediasi terhadap tag yang tidak patuh.	Aktifkan automatic tag remediation
Pre-event interception	Saat membuat atau mengubah kebijakan tag, pilih metode Pre-event Interception. Pre-event interception adalah metode pra-event yang digunakan untuk memastikan kepatuhan tag. Anda dapat menggunakan fitur ini dalam salah satu skenario berikut: Intersepsi tag yang tidak patuh saat membuat resource. Fitur default: Saat membuat resource dan menambahkan tag yang kuncinya didefinisikan dalam kebijakan tag tetapi nilainya tidak sesuai, sistem akan memblokir pembuatan resource. Fitur verifikasi kuat: Saat membuat resource tanpa menambahkan tag yang didefinisikan dalam kebijakan tag, sistem akan memblokir pembuatan resource. Intersepsi tag yang tidak patuh saat menambahkan tag ke resource.	Saat membuat resource atau menambahkan tag ke resource yang sudah ada, sistem memeriksa kepatuhan tag. Jika tag yang diperlukan tidak ada, operasi akan gagal.	Aktifkan pre-event interception untuk tag yang tidak patuh
Automatic tag inheritance from a resource group	Saat membuat atau mengubah kebijakan tag, pilih skenario kebijakan Automatically Inherit Tags for Resources from Resource Groups.	Setelah membuat resource di resource group tertentu atau menambahkan resource ke kelompok tersebut, resource tersebut secara otomatis mewarisi tag dari resource group.	Aktifkan automatic tag inheritance dari resource group