Resource Management:Memulai kebijakan tag

Langkah 1: Aktifkan fitur Kebijakan Tag

1. Login ke Konsol Resource Management.

2. Di panel navigasi kiri, pilih Tag Policy > Settings.

3. Pada tab Settings for Current Account, atur Tag Policy menjadi Enable.

4. Pada kotak dialog Enable Tag Policy, klik Enable.

   Mengaktifkan Tag Policy akan membuat service-linked role AliyunServiceRoleForTag untuk akses lintas layanan.

Langkah 2: Buat kebijakan tag

Buat kebijakan tag yang menentukan tag wajib untuk resource. Resource divalidasi berdasarkan kebijakan ini.

1. Di panel navigasi kiri, pilih Tag Policy > Policy Library.

2. Pada halaman Policy Library, klik Create Tag Policy.

3. Pada bagian Basic Information, masukkan nama dan deskripsi kebijakan.

4. Pada bagian Details, konfigurasikan kebijakan menggunakan salah satu metode berikut.

   • Quick Mode (Direkomendasikan)

     Pilih skenario kebijakan dan konfigurasikan aturan.

     • Add Tags with Specified Tag Values to Resources

       Tentukan tag wajib untuk resource. Aktifkan deteksi otomatis, remediasi otomatis, dan intersepsi pra-event untuk tag yang tidak sesuai.

       Parameter	Description
       Tag Key	Masukkan kunci tag.
       Specify Allowed Tag Values	Nilai tag yang diizinkan untuk kunci tag tersebut. Tentukan satu atau beberapa nilai, atau gunakan tanda bintang (*) sebagai wildcard untuk nilai apa pun.
       Policy Execution Mode	Post-event Detection Post-event detection adalah mode eksekusi default. Aktifkan aturan deteksi sesuai kebutuhan dan lihat hasilnya di halaman detail effective policy. Specify Resource Types for Detection: Semua jenis resource yang didukung dideteksi secara default. Tentukan jenis resource untuk mempersempit cakupan. Resource Groups: Semua kelompok sumber daya dideteksi secara default. Tentukan kelompok sumber daya untuk mempersempit cakupan. Maksimal: 20. Catatan Parameter Resource Groups tidak didukung untuk kebijakan tag dalam Resource Directory. Regions: Semua wilayah dideteksi secara default. Tentukan wilayah untuk mempersempit cakupan. Maksimal: 20. Specify Tag Scope: Tentukan tag untuk mempersempit cakupan deteksi. Hanya resource yang sesuai dengan semua tag yang ditentukan (logika AND) yang akan dideteksi. Maksimal: 20 tag. Specify Regular Expression of Resource Names: Tentukan ekspresi reguler untuk hanya mendeteksi resource dengan nama yang sesuai. Misalnya, abc-.* mendeteksi resource yang namanya diawali dengan abc-. Automatic Remediation: Secara otomatis memperbaiki tag pada resource yang tidak sesuai. Tentukan cakupan remediasi unik untuk setiap nilai tag. Pre-event Interception Saat Anda membuat resource atau menambahkan tag, sistem memeriksa kepatuhan terhadap kebijakan tag. Operasi yang tidak sesuai akan diblokir. Aktifkan intersepsi pra-event untuk tag yang tidak sesuai.

     • Match Tag Values with Specified Regular Expression

       Tentukan ekspresi reguler untuk menerapkan format nilai tag. Nilai yang tidak sesuai dapat diperbaiki secara otomatis.

       Parameter	Description
       Tag Key	Masukkan kunci tag.
       Specify Allowed Tag Values	Masukkan ekspresi reguler untuk menerapkan format nilai tag.
       Policy Execution Mode	Post-event Detection adalah mode eksekusi default. Aktifkan aturan deteksi dan lihat hasilnya di halaman detail effective policy. Specify Resource Types for Detection: Semua jenis resource yang didukung dideteksi secara default. Tentukan jenis resource untuk mempersempit cakupan. Resource Groups: Semua kelompok sumber daya dideteksi secara default. Tentukan kelompok sumber daya untuk mempersempit cakupan. Maksimal: 20. Catatan Parameter Resource Groups tidak didukung untuk kebijakan tag dalam Resource Directory. Regions: Semua wilayah dideteksi secara default. Tentukan wilayah untuk mempersempit cakupan. Maksimal: 20. Specify Tag Scope: Tentukan tag untuk mempersempit cakupan deteksi. Hanya resource yang sesuai dengan semua tag yang ditentukan (logika AND) yang akan dideteksi. Maksimal: 20 tag. Specify Regular Expression of Resource Names: Tentukan ekspresi reguler untuk hanya mendeteksi resource dengan nama yang sesuai. Misalnya, abc-.* mendeteksi resource yang namanya diawali dengan abc-. Automatic Remediation: Secara otomatis memperbaiki tag pada resource yang tidak sesuai. Tentukan cakupan remediasi unik untuk setiap nilai tag.

     • Automatically Inherit Tags for Resources from Resource Groups

       Konfigurasikan pewarisan tag otomatis sehingga resource yang ditambahkan ke atau dibuat dalam kelompok sumber daya mewarisi tag dari kelompok sumber daya tersebut.

       Parameter	Description
       Tag Key	Masukkan kunci tag. Dalam mode akun tunggal, klik View Resource Groups with the Tag Key untuk melihat kelompok sumber daya yang menggunakan kunci tag ini.
       Specify Resource Types for Detection	Semua jenis resource yang didukung dideteksi secara default. Tentukan jenis resource untuk mempersempit cakupan deteksi.
       Resource Groups	Semua kelompok sumber daya dideteksi secara default. Tentukan kelompok sumber daya untuk mempersempit cakupan. Maksimal: 20. Catatan Parameter Resource Groups tidak didukung untuk kebijakan tag dalam Resource Directory.
       Specify IDs of Resources to Be Excluded	Tentukan ID resource yang ingin dikecualikan dari pewarisan tag. Maksimal: 20.
       Regions	Semua wilayah dideteksi secara default. Tentukan wilayah untuk mempersempit cakupan. Maksimal: 20.
       Specify Tag Scope	Tentukan tag untuk mempersempit cakupan deteksi. Hanya resource yang sesuai dengan semua tag yang ditentukan (logika AND) yang akan dideteksi. Maksimal: 20 tag.

     Klik Add Policy Scenario and Tag Key untuk menambahkan aturan untuk beberapa skenario kebijakan dan kunci tag.

   • JSON

     Tentukan detail kebijakan dalam format JSON untuk konfigurasi lanjutan. Anda harus memahami Syntax of a tag policy sebelum menggunakan mode ini.

5. Klik Create.

Langkah 3: Menyambungkan kebijakan tag

Menyambungkan kebijakan tag ke akun Alibaba Cloud Anda agar diterapkan pada resource dalam akun tersebut.

1. Di panel navigasi kiri, pilih Tag Policy > Policy Library.

2. Untuk kebijakan tag yang ingin disambungkan, klik Attach pada kolom Actions.

3. Pada kotak dialog Add, klik Attach.

   Kebijakan tag telah disambungkan ke akun Alibaba Cloud Anda saat ini.

Langkah 4: (Opsional) Lihat kebijakan efektif

Lihat kebijakan efektif yang diterapkan pada akun Anda setelah penyambungan.

1. Di panel navigasi kiri, pilih Tag Policy > Effective Policies.

2. Klik kunci tag untuk melihat detail kebijakan efektifnya, termasuk informasi dasar, kebijakan tag yang terlibat, hasil deteksi, dan catatan remediasi.

Langkah 5: Periksa apakah kebijakan tag berlaku

Lakukan operasi tag menggunakan akun Anda atau Pengguna RAM untuk memverifikasi bahwa kebijakan diberlakukan. Misalnya, jika kebijakan mewajibkan tag CostCenter:Beijing pada VPC, hanya tag yang sesuai CostCenter:Beijing yang dapat ditambahkan. Tag yang tidak sesuai seperti costCenter:Shanghai akan ditolak.

Langkah 1: Aktifkan fitur Kebijakan Tag

1. Login ke Konsol Resource Management.

2. Di panel navigasi kiri, pilih Tag Policy > Settings.

3. Pada tab Settings for Resource Directory, atur Tag Policy menjadi Enable.

   Catatan

   Akun manajemen juga dapat mengaktifkan kebijakan tag untuk dirinya sendiri pada tab Settings for Current Account.

4. Pada kotak dialog Enable Tag Policy, klik Enable.

   Mengaktifkan Tag Policy akan membuat service-linked role AliyunServiceRoleForTag untuk akses lintas layanan.

Langkah 2: Buat kebijakan tag

Buat kebijakan tag yang menentukan tag wajib untuk resource. Resource divalidasi berdasarkan kebijakan ini.

1. Di panel navigasi kiri, pilih Tag Policy > Policy Library.

2. Pada halaman Policy Library, klik tab Resource Directory, lalu klik Create Tag Policy.

3. Pada bagian Basic Information, masukkan nama dan deskripsi kebijakan.

4. Pada bagian Details, konfigurasikan kebijakan menggunakan salah satu metode berikut.

   • Quick Mode (Direkomendasikan)

     Pilih skenario kebijakan dan konfigurasikan aturan.

     • Add Tags with Specified Tag Values to Resources

       Tentukan tag wajib untuk resource. Aktifkan deteksi otomatis, remediasi otomatis, dan intersepsi pra-event untuk tag yang tidak sesuai.

       Parameter	Description
       Tag Key	Masukkan kunci tag.
       Specify Allowed Tag Values	Nilai tag yang diizinkan untuk kunci tag tersebut. Tentukan satu atau beberapa nilai, atau gunakan tanda bintang (*) sebagai wildcard untuk nilai apa pun.
       Policy Execution Mode	Post-event Detection Post-event detection adalah mode eksekusi default. Aktifkan aturan deteksi sesuai kebutuhan dan lihat hasilnya di halaman detail effective policy. Specify Resource Types for Detection: Semua jenis resource yang didukung dideteksi secara default. Tentukan jenis resource untuk mempersempit cakupan. Resource Groups: Semua kelompok sumber daya dideteksi secara default. Tentukan kelompok sumber daya untuk mempersempit cakupan. Maksimal: 20. Catatan Parameter Resource Groups tidak didukung untuk kebijakan tag dalam Resource Directory. Regions: Semua wilayah dideteksi secara default. Tentukan wilayah untuk mempersempit cakupan. Maksimal: 20. Specify Tag Scope: Tentukan tag untuk mempersempit cakupan deteksi. Hanya resource yang sesuai dengan semua tag yang ditentukan (logika AND) yang akan dideteksi. Maksimal: 20 tag. Specify Regular Expression of Resource Names: Tentukan ekspresi reguler untuk hanya mendeteksi resource dengan nama yang sesuai. Misalnya, abc-.* mendeteksi resource yang namanya diawali dengan abc-. Automatic Remediation: Secara otomatis memperbaiki tag pada resource yang tidak sesuai. Tentukan cakupan remediasi unik untuk setiap nilai tag. Pre-event Interception Saat Anda membuat resource atau menambahkan tag, sistem memeriksa kepatuhan terhadap kebijakan tag. Operasi yang tidak sesuai akan diblokir. Aktifkan intersepsi pra-event untuk tag yang tidak sesuai.

     • Match Tag Values with Specified Regular Expression

       Tentukan ekspresi reguler untuk menerapkan format nilai tag. Nilai yang tidak sesuai dapat diperbaiki secara otomatis.

       Parameter	Description
       Tag Key	Masukkan kunci tag.
       Specify Allowed Tag Values	Masukkan ekspresi reguler untuk menerapkan format nilai tag.
       Policy Execution Mode	Post-event Detection adalah mode eksekusi default. Aktifkan aturan deteksi dan lihat hasilnya di halaman detail effective policy. Specify Resource Types for Detection: Semua jenis resource yang didukung dideteksi secara default. Tentukan jenis resource untuk mempersempit cakupan. Resource Groups: Semua kelompok sumber daya dideteksi secara default. Tentukan kelompok sumber daya untuk mempersempit cakupan. Maksimal: 20. Catatan Parameter Resource Groups tidak didukung untuk kebijakan tag dalam Resource Directory. Regions: Semua wilayah dideteksi secara default. Tentukan wilayah untuk mempersempit cakupan. Maksimal: 20. Specify Tag Scope: Tentukan tag untuk mempersempit cakupan deteksi. Hanya resource yang sesuai dengan semua tag yang ditentukan (logika AND) yang akan dideteksi. Maksimal: 20 tag. Specify Regular Expression of Resource Names: Tentukan ekspresi reguler untuk hanya mendeteksi resource dengan nama yang sesuai. Misalnya, abc-.* mendeteksi resource yang namanya diawali dengan abc-. Automatic Remediation: Secara otomatis memperbaiki tag pada resource yang tidak sesuai. Tentukan cakupan remediasi unik untuk setiap nilai tag.

     • Automatically Inherit Tags for Resources from Resource Groups

       Konfigurasikan pewarisan tag otomatis sehingga resource yang ditambahkan ke atau dibuat dalam kelompok sumber daya mewarisi tag dari kelompok sumber daya tersebut.

       Parameter	Description
       Tag Key	Masukkan kunci tag. Dalam mode akun tunggal, klik View Resource Groups with the Tag Key untuk melihat kelompok sumber daya yang menggunakan kunci tag ini.
       Specify Resource Types for Detection	Semua jenis resource yang didukung dideteksi secara default. Tentukan jenis resource untuk mempersempit cakupan deteksi.
       Resource Groups	Semua kelompok sumber daya dideteksi secara default. Tentukan kelompok sumber daya untuk mempersempit cakupan. Maksimal: 20. Catatan Parameter Resource Groups tidak didukung untuk kebijakan tag dalam Resource Directory.
       Specify IDs of Resources to Be Excluded	Tentukan ID resource yang ingin dikecualikan dari pewarisan tag. Maksimal: 20.
       Regions	Semua wilayah dideteksi secara default. Tentukan wilayah untuk mempersempit cakupan. Maksimal: 20.
       Specify Tag Scope	Tentukan tag untuk mempersempit cakupan deteksi. Hanya resource yang sesuai dengan semua tag yang ditentukan (logika AND) yang akan dideteksi. Maksimal: 20 tag.

     Klik Add Policy Scenario and Tag Key untuk menambahkan aturan untuk beberapa skenario kebijakan dan kunci tag.

   • JSON

     Tentukan detail kebijakan dalam format JSON untuk konfigurasi lanjutan. Anda harus memahami Syntax of a tag policy sebelum menggunakan mode ini.

5. Klik Create.

Langkah 3: Menyambungkan kebijakan tag

Menyambungkan kebijakan tag ke Folder Root, folder tertentu, atau anggota tertentu agar diterapkan pada resource dalam anggota tersebut.

1. Di bilah navigasi kiri, pilih Tag Policy > Policy Library.

2. Pada halaman Policy Library, klik tab Resource Directory.

3. Untuk kebijakan tag yang ingin disambungkan, klik Attach pada kolom Actions.

4. Pada kotak dialog Add, pilih target lalu klik Add.

   Cakupan efektif kebijakan bergantung pada target yang dipilih:

   • Folder Root: Kebijakan tag berlaku untuk semua anggota dalam direktori sumber daya.

   • Folder tertentu: Kebijakan tag hanya berlaku untuk anggota dalam folder yang dipilih.

   • Anggota tertentu: Kebijakan tag hanya berlaku untuk anggota yang dipilih.

   Catatan

   Anda tidak dapat menyambungkan kebijakan tag untuk direktori sumber daya ke akun manajemen. Untuk menerapkan kebijakan tag pada akun manajemen, gunakan mode akun tunggal.

Langkah 4: (Opsional) Lihat kebijakan efektif

Lihat kebijakan efektif Folder Root, folder, atau anggota. Kebijakan efektif diturunkan dari hierarki pewarisan kebijakan tag. Untuk informasi selengkapnya, lihat Pewarisan kebijakan tag dan perhitungan kebijakan tag efektif.

1. Login ke Konsol Tag Resource Management.

2. Di panel navigasi kiri, pilih Tag Policy > Effective Policies.

3. Lihat kebijakan efektif.

   • Lihat kebijakan efektif untuk akun saat ini.

     Klik kunci tag untuk melihat detail kebijakan efektif untuk akun saat ini, termasuk informasi dasar, kebijakan tag yang disambungkan, hasil deteksi, dan catatan remediasi.

     Pada tab Current Account Policy, tabel menampilkan Tag Key, Policy Type, Tag Value, dan Status kebijakan efektif. Klik nilai pada kolom Tag Key (seperti cost, costcenter, atau env) untuk membuka halaman detail kebijakan efektif.

   • Lihat kebijakan efektif di seluruh direktori sumber daya.

     • Klik tab All Members untuk melihat semua anggota dengan kebijakan tag yang disambungkan. Pada kolom Actions, klik View Detection Results untuk anggota tertentu guna melihat detail kebijakan efektifnya, termasuk informasi dasar, kebijakan tag yang disambungkan, hasil deteksi, dan catatan remediasi.

     • Klik tab Resource Directory untuk menelusuri kebijakan efektif berdasarkan hierarki folder dan anggota. Klik kunci tag untuk folder atau anggota mana pun untuk melihat detail kebijakan efektifnya, termasuk informasi dasar, kebijakan tag yang disambungkan, hasil deteksi, dan catatan remediasi.

       Panel kiri menampilkan pohon direktori tempat node direktori sumber daya dapat dipilih. Panel kanan menampilkan kebijakan efektif untuk node yang dipilih dalam tabel dengan kolom Tag Key, Policy Type, Tag Value, Status, dan Actions.

Langkah 5: Periksa apakah kebijakan tag berlaku

1. Gunakan Pengguna RAM untuk mengakses anggota yang telah disambungkan kebijakan tag.

   Gunakan anggota untuk login ke Konsol Manajemen Alibaba Cloud.

2. Lakukan operasi terkait tag pada resource dalam anggota tersebut untuk memeriksa apakah kebijakan tag berlaku.

   Misalnya, jika kebijakan mewajibkan tag CostCenter:Beijing pada VPC, hanya tag yang sesuai CostCenter:Beijing yang dapat ditambahkan. Tag yang tidak sesuai seperti costCenter:Shanghai akan ditolak.