Ikhtisar Kebijakan Tag - Resource Management

Resource Management menyediakan fitur Kebijakan Tag yang memungkinkan Anda membuat dan mengonfigurasi kebijakan tag. Kebijakan tag adalah jenis kebijakan yang digunakan untuk menstandarkan tag yang ditambahkan ke sumber daya. Dengan kebijakan tag, Anda dapat mendefinisikan tag yang harus ditambahkan ke sumber daya Anda. Tag yang sesuai membantu meningkatkan efisiensi dalam hal alokasi biaya berbasis tag, kontrol akses berbasis tag, dan O&M otomatis. Fitur ini mendukung mode akun tunggal dan mode direktori sumber daya, memenuhi kebutuhan manajemen tag terstandarisasi di berbagai tahap bisnis.

Skenario

Saat jumlah sumber daya cloud Anda bertambah, Anda dapat menambahkan tag untuk mengklasifikasikan sumber daya tersebut. Hal ini memungkinkan Anda mengalokasikan biaya berdasarkan tag dan menerapkan O&M otomatis. Namun, masalah dapat muncul saat menambahkan tag ke sumber daya. Misalnya, Anda lupa menambahkan tag setelah membuat sumber daya, hanya menambahkan beberapa tag seperti tag terkait O&M tetapi melupakan tag terkait keuangan, atau tag yang ditambahkan mengandung kesalahan ejaan. Masalah ini dapat menghalangi alokasi biaya sesuai kebutuhan bisnis atau operasi O&M otomatis pada beberapa sumber daya. Fitur Kebijakan Tag memberikan solusi untuk skenario berikut:

Intersepsi pra-event untuk tag yang tidak sesuai
Kami merekomendasikan penerapan manajemen tag terstandarisasi saat membuat sumber daya. Gunakan fitur intersepsi pra-event dari kebijakan tag untuk memastikan bahwa tag yang sesuai ditambahkan saat pembuatan sumber daya.
Secara default, intersepsi pra-event hanya berlaku untuk tag yang didefinisikan dalam kebijakan tag. Setelah mengaktifkan verifikasi kuat untuk intersepsi pra-event, sistem akan melakukan intersepsi pra-event jika tidak ada tag yang ditambahkan atau jika tag lain ditambahkan saat pembuatan sumber daya.
Untuk informasi lebih lanjut, lihat Aktifkan intersepsi pra-event untuk tag yang tidak sesuai.
Pendeteksian tag otomatis
Setelah menambahkan tag ke sumber daya, gunakan kebijakan tag untuk secara berkala memeriksa item berikut guna menentukan kepatuhan tag sumber daya:
- Apakah tag yang ditambahkan sesuai
- Apakah tag yang didefinisikan dalam kebijakan tag telah ditambahkan
Pendeteksian tag otomatis membantu mengidentifikasi masalah pada kesempatan pertama.
Untuk informasi lebih lanjut, lihat Lakukan pendeteksian tag otomatis.
Remediasi otomatis untuk tag
Jika remediasi otomatis untuk tag diaktifkan dan aturan remediasi yang dikonfigurasikan sesuai dengan kondisi pemicu, sistem akan memperbaiki tag yang tidak sesuai berdasarkan hasil deteksi.
Untuk informasi lebih lanjut, lihat Aktifkan remediasi tag otomatis.
Pewarisan tag otomatis dari grup sumber daya
Setelah menambahkan tag ke grup sumber daya, tag tersebut secara otomatis ditambahkan ke sumber daya baru yang dibuat atau ditambahkan ke grup sumber daya tersebut.
Untuk informasi lebih lanjut, lihat Aktifkan pewarisan tag otomatis dari grup sumber daya.

Cara Kerja Kebijakan Tag

Kebijakan Tag menstandarkan tag dalam seluruh proses penandaan.

Intersepsi pra-event
Saat membuat sumber daya atau menambahkan tag ke sumber daya yang sudah ada, Kebijakan Tag mendeteksi apakah sumber daya memiliki tag yang tidak sesuai. Jika ya, operasi tersebut diintersep.
Pendeteksian dan remediasi pasca-event
Kebijakan Tag melakukan pendeteksian pasca-event pada kepatuhan tag yang ditambahkan ke sumber daya yang sudah ada. Tag yang tidak sesuai dapat diperbaiki secara manual atau otomatis.

Mode Fitur Kebijakan Tag

Resource Management memungkinkan Anda mengaktifkan fitur Kebijakan Tag dalam mode akun tunggal atau mode direktori sumber daya. Pilih mode berdasarkan skenario bisnis dan jenis akun login Anda. Tabel berikut menjelaskan kedua mode tersebut.

Skenario	Jenis akun login	Mode fitur Kebijakan Tag	Referensi
Bisnis cloud sederhana menggunakan satu akun Alibaba Cloud dan pengguna RAM dalam akun tersebut untuk operasi manajemen.	Akun Alibaba Cloud yang bukan akun manajemen atau anggota direktori sumber daya	Mode akun tunggal: Mengelola operasi terkait tag yang dilakukan menggunakan akun Alibaba Cloud atau pengguna RAM dalam akun tersebut.	Gunakan akun Alibaba Cloud untuk mengaktifkan fitur Kebijakan Tag dalam mode akun tunggal
Bisnis cloud kompleks menggunakan direktori sumber daya untuk mengelola semua akun.	Akun manajemen direktori sumber daya	Anda dapat mengaktifkan fitur Kebijakan Tag dalam kedua mode atau salah satu mode berdasarkan kebutuhan bisnis. Mode direktori sumber daya: Mengelola operasi terkait tag yang dilakukan menggunakan anggota direktori sumber daya. Penting Jika anggota direktori sumber daya digunakan untuk mengaktifkan fitur Kebijakan Tag dalam mode akun tunggal, akun manajemen direktori sumber daya tidak dapat mengaktifkan fitur Kebijakan Tag dalam mode direktori sumber daya. Untuk mengaktifkannya, nonaktifkan terlebih dahulu fitur Kebijakan Tag dalam mode akun tunggal yang diaktifkan menggunakan anggota tersebut. Mode akun tunggal: Hanya mengelola operasi terkait tag yang dilakukan menggunakan akun manajemen direktori sumber daya.	Gunakan akun manajemen direktori sumber daya untuk mengaktifkan fitur Kebijakan Tag dalam mode direktori sumber daya
	Anggota direktori sumber daya	Situasi berikut mungkin terjadi berdasarkan apakah fitur Kebijakan Tag diaktifkan untuk direktori sumber daya: Jika fitur Kebijakan Tag tidak diaktifkan untuk direktori sumber daya, anggota direktori sumber daya dapat mengaktifkan fitur Kebijakan Tag dalam mode akun tunggal untuk mengelola operasi terkait tag yang dilakukan menggunakan anggota tersebut. Jika fitur Kebijakan Tag diaktifkan untuk direktori sumber daya, anggota direktori sumber daya tidak dapat mengaktifkan fitur Kebijakan Tag dalam mode akun tunggal. Kebijakan tag dikelola secara terpusat menggunakan akun manajemen direktori sumber daya. Anggota hanya dapat melihat kebijakan efektif mereka.	Gunakan anggota direktori sumber daya untuk mengaktifkan fitur Kebijakan Tag dalam mode akun tunggal

Batasan

Item	Batasan
Jumlah maksimum kebijakan tag yang dapat dibuat dalam mode akun tunggal	100
Jumlah maksimum kebijakan tag yang dapat dibuat dalam mode direktori sumber daya	100
Jumlah maksimum karakter dalam setiap kebijakan tag	2.048
Waktu yang diperlukan sebelum intersepsi pra-event untuk tag yang tidak sesuai mulai berlaku	Setelah melampirkan kebijakan tag dengan intersepsi pra-event untuk tag yang tidak sesuai ke objek, intersepsi pra-event berlaku dalam waktu 5 menit. Setelah memodifikasi kebijakan tag dengan intersepsi pra-event untuk tag yang tidak sesuai, intersepsi pra-event berlaku dalam waktu 5 menit.
Waktu yang diperlukan sebelum pendeteksian tag otomatis dimulai atau selesai	Setelah melampirkan kebijakan tag ke objek, pendeteksian tag otomatis dimulai dalam waktu 1 jam. Setelah sumber daya dibuat dalam akun dengan kebijakan tag yang dilampirkan, pendeteksian tag otomatis dimulai dalam waktu 10 menit. Setelah sumber daya dalam akun dengan kebijakan tag yang dilampirkan dimodifikasi, pendeteksian tag otomatis dimulai secara real-time. Setelah dokumen kebijakan tag yang dilampirkan ke akun dimodifikasi, pendeteksian tag otomatis dilakukan untuk semua sumber daya dalam akun. Waktu deteksi bergantung pada jumlah sumber daya dalam akun.
Waktu yang diperlukan sebelum remediasi otomatis selesai	Setelah sumber daya tanpa tag yang sesuai atau dengan tag yang tidak sesuai terdeteksi, sistem memperbaiki tag dalam waktu 10 menit.

Praktik Terbaik

Layanan yang mendukung kebijakan tag

Nama layanan	Kode layanan	Tipe sumber daya	Dukungan untuk pendeteksian tag otomatis dan remediasi tag otomatis	Dukungan untuk pewarisan tag otomatis dari grup sumber daya	Operasi API yang mendukung fitur default untuk intersepsi pra-event tag yang tidak sesuai¹	Operasi API yang mendukung verifikasi kuat untuk intersepsi pra-event tag yang tidak sesuai²
Elastic Compute Service (ECS)	ecs	instance	Ya	Ya	RunInstances	RunInstances
					CreateInstance	CreateInstance
					TagResources	Tidak ada
		eni	Ya	Tidak	CreateNetworkInterface	CreateNetworkInterface
		eni	Ya	Tidak	TagResources	Tidak ada
		securitygroup	Ya	Ya	CreateSecurityGroup	CreateSecurityGroup
		securitygroup	Ya	Ya	TagResources	Tidak ada
		disk	Ya	Ya	CreateDisk	CreateDisk
		disk	Ya	Ya	TagResources	Tidak ada
		snapshot	Ya	Tidak	CreateSnapshot	CreateSnapshot
		snapshot	Ya	Tidak	TagResources	Tidak ada
		ddh	Ya	Ya	AllocateDedicatedHosts	AllocateDedicatedHosts
		ddh	Ya	Ya	TagResources	Tidak ada
		image	Tidak	Tidak	CreateImage	CreateImage
					CopyImage	Tidak ada
					TagResources	Tidak ada
		keypair	Tidak	Tidak	ImportKeyPair	ImportKeyPair
					CreateKeyPair	CreateKeyPair
					TagResources	Tidak ada
		launchtemplate	Ya	Ya	CreateLaunchTemplate	CreateLaunchTemplate
		launchtemplate	Ya	Ya	TagResources	Tidak ada
		snapshotpolicy	Tidak	Tidak	CreateAutoSnapshotPolicy	CreateAutoSnapshotPolicy
ApsaraDB RDS	rds	instance	Ya	Ya	CreateDBInstance	Tidak ada
ApsaraDB RDS	rds	instance	Ya	Ya	TagResources	Tidak ada
Server Load Balancer (SLB)	slb	instance	Ya	Ya	TagResources	Tidak ada
		certificate	Tidak	Tidak	TagResources	Tidak ada
		acl	Tidak	Tidak	TagResources	Tidak ada
Application Load Balancer (ALB)	alb	acl	Tidak	Tidak	TagResources	Tidak ada
		loadbalancer	Tidak	Tidak	TagResources	Tidak ada
		securitypolicy	Tidak	Tidak	TagResources	Tidak ada
		servergroup	Tidak	Tidak	TagResources	Tidak ada
Virtual Private Cloud (VPC)	vpc	vpc	Ya	Ya	TagResources	Tidak ada
		vswitch	Ya	Tidak	TagResources	Tidak ada
		routetable	Ya	Tidak	TagResources	Tidak ada
NAT Gateway	vpc	natgateway	Ya	Ya	TagResources	Tidak ada
VPN Gateway	vpc	vpngateway	Tidak	Tidak	TagResources	Tidak ada
Internet Shared Bandwidth	vpc	commonbandwidthpackage	Tidak	Tidak	TagResources	Tidak ada
Elastic IP Address (EIP)	vpc	eip	Ya	Ya	TagResources	Tidak ada
Cloud Enterprise Network (CEN)	cen	cen	Ya	Ya	TagResources	Tidak ada
Cloud Enterprise Network (CEN)	cen	bandwidthpackage	Tidak	Tidak	TagResources	Tidak ada
Alibaba Cloud CDN (CDN)	cdn	domain	Ya	Ya	Tidak ada	Tidak ada
Object Storage Service (OSS)	oss	bucket	Ya	Ya	Tidak ada	Tidak ada
Tair (Redis^® OSS-compatible)	kvstore	instance	Ya	Ya	CreateInstance	Tidak ada
Tair (Redis^® OSS-compatible)	kvstore	instance	Ya	Ya	TagResources	Tidak ada
ApsaraDB for MongoDB	dds	instance	Ya	Ya	TagResources	Tidak ada
ApsaraDB for HBase	multimod	cluster	Ya	Ya	TagResources	Tidak ada
PolarDB	polardb	cluster	Ya	Ya	Tidak ada	Tidak ada
File Storage NAS (NAS)	nas	filesystem	Ya	Ya	Tidak ada	Tidak ada
Anti-DDoS	ddoscoo	instance	Ya	Ya	TagResources	Tidak ada
Anti-DDoS	ddoscoo	instance	Ya	Ya	CreateTagResources	Tidak ada
Container Service for Kubernetes (ACK)	cs	cluster	Ya	Ya	Tidak ada	Tidak ada
API Gateway	apigateway	api	Ya	Ya	Tidak ada	Tidak ada
		apigroup	Ya	Ya	Tidak ada	Tidak ada
		app	Tidak	Tidak	Tidak ada	Tidak ada
		instance	Tidak	Tidak	Tidak ada	Tidak ada
		plugin	Tidak	Tidak	Tidak ada	Tidak ada
Alibaba Cloud DNS (DNS)	alidns	domain	Tidak	Tidak	Tidak ada	Tidak ada
Auto Scaling	ess	scalinggroup	Tidak	Tidak	CreateScalingGroup	CreateScalingGroup
Auto Scaling	ess	scalinggroup	Tidak	Tidak	TagResources	Tidak ada
Elastic Container Instance	eci	containergroup	Tidak	Tidak	CreateContainerGroup	CreateContainerGroup
		containergroup	Tidak	Tidak	UpdateContainerGroup	Tidak ada
		imagecache	Tidak	Tidak	UpdateImageCache	Tidak ada
		imagecache	Tidak	Tidak	CreateImageCache	Tidak ada
		virtualnode	Tidak	Tidak	UpdateVirtualNode	Tidak ada
		virtualnode	Tidak	Tidak	CreateVirtualNode	CreateVirtualNode
ApsaraMQ for RocketMQ	mq	group	Tidak	Tidak	TagResources	Tidak ada
		instance	Tidak	Tidak	TagResources	Tidak ada
		topic	Tidak	Tidak	TagResources	Tidak ada
Bastionhost	bastionhost	instance	Tidak	Tidak	TagResources	Tidak ada
Resource Orchestration Service (ROS)	ros	changeset	Tidak	Tidak	TagResources	Tidak ada
		stack	Tidak	Tidak	CreateStack	CreateStack
					UpdateStack	Tidak ada
					TagResources	Tidak ada
		template	Tidak	Tidak	TagResources	Tidak ada

Informasi tambahan:

¹Intersepsi pra-event untuk tag yang tidak sesuai mendukung dua skenario: intersepsi pra-event saat membuat sumber daya dan intersepsi pra-event saat menambahkan tag ke sumber daya. Dukungan bervariasi berdasarkan layanan Alibaba Cloud, tipe sumber daya, dan operasi API. Contohnya, tag yang tidak sesuai dapat diintersep saat memanggil operasi CreateInstance untuk membuat instance ECS atau saat memanggil operasi TagResources untuk menambahkan tag ke instance ECS.

²Verifikasi kuat untuk intersepsi pra-event tag yang tidak sesuai hanya berlaku setelah diaktifkan secara manual. Untuk informasi lebih lanjut, lihat Fitur verifikasi kuat.