Anda dapat membuat kebijakan tag dan menggunakannya untuk menstandarkan tag yang ditambahkan ke sumber daya Anda.
Prosedur
Masuk ke Konsol Manajemen Resource Management.
Di panel navigasi sebelah kiri, pilih .
Di halaman Policy Library, klik tab Resource Directory atau Current Account.
CatatanJika fitur Tag Policy dalam mode direktori sumber daya dinonaktifkan, lewati langkah ini.
Klik Create Tag Policy.
Di bagian Basic Information, konfigurasikan Nama Kebijakan dan Deskripsi Kebijakan.
Di bagian Policy Details, konfigurasikan detail kebijakan dalam salah satu mode berikut:
Quick Mode (direkomendasikan)
Pilih skenario kebijakan dan konfigurasikan aturan sesuai kebutuhan bisnis Anda.
Add Tags with Specified Tag Values to Resources
Dalam kebijakan tag, Anda dapat menentukan tag yang harus ditambahkan ke sumber daya. Anda juga dapat mengaktifkan fitur seperti deteksi otomatis, remediasi otomatis, dan intersepsi pra-kejadian untuk tag yang tidak sesuai berdasarkan mode eksekusi yang Anda tentukan untuk kebijakan tag.
Parameter
Deskripsi
Tag Key
Masukkan kunci tag.
Specify Allowed Tag Values
Nilai tag yang diizinkan untuk kunci tag tersebut. Anda dapat menentukan beberapa nilai tag. Anda juga dapat menggunakan tanda bintang (*) sebagai wildcard untuk menunjukkan semua nilai tag.
Policy Execution Mode
Post-event Detection
Deteksi pasca-kejadian adalah mode eksekusi default dari kebijakan tag yang digunakan dalam skenario ini. Anda dapat mengaktifkan aturan deteksi berikut berdasarkan kebutuhan bisnis Anda. Anda dapat melihat hasil deteksi di halaman detail kebijakan efektif terkait.
Specify Resource Types for Detection: Secara default, deteksi pasca-kejadian dilakukan untuk semua jenis sumber daya yang didukung. Anda dapat menentukan jenis sumber daya berdasarkan kebutuhan bisnis Anda. Jika Anda menentukan jenis sumber daya, deteksi pasca-kejadian hanya akan dilakukan untuk jenis sumber daya yang ditentukan.
Specify Resource Groups: Secara default, deteksi pasca-kejadian dilakukan untuk sumber daya di semua grup sumber daya. Anda dapat menentukan grup sumber daya berdasarkan kebutuhan bisnis Anda. Anda dapat menentukan hingga 20 grup sumber daya.
CatatanFitur Tag Policy dalam mode direktori sumber daya tidak mendukung parameter Specify Resource Groups.
Specify Region Scope: Secara default, deteksi pasca-kejadian dilakukan untuk sumber daya di semua wilayah. Anda dapat menentukan wilayah berdasarkan kebutuhan bisnis Anda. Anda dapat menentukan hingga 20 wilayah.
Specify Tag Scope: Anda dapat menentukan ruang lingkup tag berdasarkan kebutuhan bisnis Anda. Setelah Anda menentukan ruang lingkup tag, deteksi pasca-kejadian hanya akan dilakukan untuk sumber daya dengan tag yang ditentukan. Tag yang Anda tentukan memiliki hubungan AND. Anda dapat menentukan hingga 20 tag.
Specify Regular Expression of Resource Names: Anda dapat menentukan ekspresi reguler berdasarkan kebutuhan bisnis Anda. Setelah Anda menentukan ekspresi reguler, deteksi pasca-kejadian hanya akan dilakukan untuk sumber daya yang namanya cocok dengan ekspresi reguler tersebut. Sebagai contoh, Anda dapat menentukan ekspresi reguler
abc-.*. Ini menunjukkan bahwa deteksi pasca-kejadian dilakukan untuk sumber daya yang namanya dimulai denganabc-.Automatic Remediation: Jika Anda memilih opsi ini, sistem secara otomatis meremediasi tag yang tidak sesuai. Anda harus menentukan ruang lingkup untuk setiap nilai tag yang ingin Anda aktifkan remediasi otomatisnya. Ruang lingkup untuk setiap nilai tag harus unik.
Pre-event Interception
Ketika Anda membuat sumber daya atau menambahkan tag ke sumber daya yang ada, sistem melakukan pengecekan. Jika tag yang didefinisikan dalam kebijakan tag tidak ditambahkan ke sumber daya, operasi pembuatan sumber daya atau penambahan tag gagal. Untuk informasi lebih lanjut, lihat Aktifkan intersepsi pra-kejadian untuk tag yang tidak sesuai.
Match Tag Values with Specified Regular Expression
Anda dapat menentukan ekspresi reguler dalam kebijakan tag untuk membatasi format nilai tag. Nilai tag yang tidak cocok dengan ekspresi reguler dapat direremediasi secara otomatis.
Parameter
Deskripsi
Tag Key
Masukkan kunci tag.
Specify Allowed Tag Values
Masukkan ekspresi reguler untuk membatasi format nilai tag.
Policy Execution Mode
Post-event detection adalah mode eksekusi default dari kebijakan tag yang digunakan dalam skenario ini. Anda dapat mengaktifkan aturan deteksi berikut berdasarkan kebutuhan bisnis Anda. Anda dapat melihat hasil deteksi di halaman detail kebijakan efektif terkait.
Specify Resource Types for Detection: Secara default, deteksi pasca-kejadian dilakukan untuk semua jenis sumber daya yang didukung. Anda dapat menentukan jenis sumber daya berdasarkan kebutuhan bisnis Anda. Jika Anda menentukan jenis sumber daya, deteksi pasca-kejadian hanya akan dilakukan untuk jenis sumber daya yang ditentukan.
Specify Resource Groups: Secara default, deteksi pasca-kejadian dilakukan untuk sumber daya di semua grup sumber daya. Anda dapat menentukan grup sumber daya berdasarkan kebutuhan bisnis Anda. Anda dapat menentukan hingga 20 grup sumber daya.
CatatanFitur Tag Policy dalam mode direktori sumber daya tidak mendukung parameter Specify Resource Groups.
Specify Region Scope: Secara default, deteksi pasca-kejadian dilakukan untuk sumber daya di semua wilayah. Anda dapat menentukan wilayah berdasarkan kebutuhan bisnis Anda. Anda dapat menentukan hingga 20 wilayah.
Specify Tag Scope: Anda dapat menentukan ruang lingkup tag berdasarkan kebutuhan bisnis Anda. Setelah Anda menentukan ruang lingkup tag, deteksi pasca-kejadian hanya akan dilakukan untuk sumber daya dengan tag yang ditentukan. Tag yang Anda tentukan memiliki hubungan AND. Anda dapat menentukan hingga 20 tag.
Specify Regular Expression of Resource Names: Anda dapat menentukan ekspresi reguler berdasarkan kebutuhan bisnis Anda. Setelah Anda menentukan ekspresi reguler, deteksi pasca-kejadian hanya akan dilakukan untuk sumber daya yang namanya cocok dengan ekspresi reguler tersebut. Sebagai contoh, Anda dapat menentukan ekspresi reguler
abc-.*. Ini menunjukkan bahwa deteksi pasca-kejadian dilakukan untuk sumber daya yang namanya dimulai denganabc-.Automatic Remediation: Jika Anda memilih opsi ini, sistem secara otomatis meremediasi tag yang tidak sesuai. Anda harus menentukan ruang lingkup untuk setiap nilai tag yang ingin Anda aktifkan remediasi otomatisnya. Ruang lingkup untuk setiap nilai tag harus unik.
Automatically Inherit Tags for Resources from Resource Groups
Setelah Anda menambahkan tag ke grup sumber daya, Anda dapat mengonfigurasi kebijakan tag untuk menggunakan fitur warisan tag otomatis. Fitur ini memungkinkan sumber daya yang ditambahkan ke atau dibuat di grup sumber daya untuk secara otomatis mewarisi tag yang ditambahkan ke grup sumber daya.
Parameter
Deskripsi
Tag Key
Masukkan kunci tag.
Untuk Tag Policy dalam mode akun tunggal, Anda dapat mengklik View Resource Groups with the Tag Key untuk melihat grup sumber daya ke mana kunci tag ditambahkan.
Specify Resource Types for Detection
Secara default, semua jenis sumber daya yang didukung dideteksi. Anda dapat menentukan jenis sumber daya berdasarkan kebutuhan bisnis Anda. Jika Anda menentukan jenis sumber daya, deteksi pasca-kejadian hanya akan dilakukan untuk jenis sumber daya yang ditentukan.
Specify Resource Groups
Secara default, sumber daya di semua grup sumber daya dideteksi. Anda dapat menentukan grup sumber daya berdasarkan kebutuhan bisnis Anda. Anda dapat menentukan hingga 20 grup sumber daya.
CatatanFitur Tag Policy dalam mode direktori sumber daya tidak mendukung parameter Specify Resource Groups.
Specify IDs of Resources to Be Excluded
Anda dapat menentukan ID sumber daya yang tidak mewarisi tag dari grup sumber daya tempat sumber daya tersebut berada. Anda dapat menentukan hingga 20 ID sumber daya.
Specify Region Scope
Secara default, sumber daya di semua wilayah dideteksi. Anda dapat menentukan wilayah berdasarkan kebutuhan bisnis Anda. Anda dapat menentukan hingga 20 wilayah.
Specify Tag Scope
Anda dapat menentukan ruang lingkup tag berdasarkan kebutuhan bisnis Anda. Setelah Anda menentukan ruang lingkup tag, deteksi pasca-kejadian hanya akan dilakukan untuk sumber daya dengan tag yang ditentukan. Tag yang Anda tentukan memiliki hubungan AND. Anda dapat menentukan hingga 20 tag.
Anda dapat mengklik Add Policy Scenario and Tag Key untuk mengonfigurasi aturan untuk beberapa skenario kebijakan dan kunci tag.
JSON
Dalam mode ini, Anda perlu menentukan detail kebijakan dalam format JSON. Jika Anda memiliki persyaratan tinggi untuk kebijakan tag, gunakan mode ini. Sebelum menggunakan mode ini, Anda harus menguasai sintaksis kebijakan tag. Untuk informasi lebih lanjut, lihat Sintaksis kebijakan tag.
Klik Create.