Edge Security Acceleration:サイト管理

タグの概要

タグは、分類と管理のためにサイトにバインドするキーと値のペアのラベルです。

各タグはタグキーとタグ値で構成され、tagKey:tagValue の形式です。たとえば、project:website は、プロジェクト「website」用のサイトリソースを示します。

タグは主に以下の目的で使用されます。

• リソースの分類と検索：ビジネスタイプ、環境、または所有者別にサイトを分類し、対象を迅速にフィルタリングします。

• コスト配分：タグ別にリソースコストを分割および分析し、詳細なコスト計算を行います。

• アクセス制御：タグを RAM と組み合わせて使用し、特定のユーザーまたはロールが、指定されたタグを持つサイトのみを操作できるよう制限します。

サイトのタグ編集

単一のサイトのタグを追加、変更、または削除します。

1. ESA コンソールの サイト管理 に移動し、対象のサイトを見つけます。

2. 対象サイトの タグ 列で をクリックし、[編集] をクリックします。

3. タグの設定が完了したら、OK をクリックして設定を保存します。

Resource Management を使用したタグ管理

Resource Management を通じて複数のサイトのタグを管理したり、アカウント配下のすべての ESA サイトにわたるタグの分布を表示したり、一括操作を実行したりすることもできます。

1. Resource Management コンソールにログインします。

2. [リソースタイプ] ドロップダウンリストで [Edge Security Acceleration] を選択し、アカウント配下のすべての ESA サイトとそのタグを表示します。

3. タグキーまたはタグ値でフィルタリングして、対象のサイトを特定します。その後、選択したサイトのタグを一括で追加または変更できます。

タグを使用したコスト配分

タグ別に ESA サイトのコストを分割および分析し、事業部門、プロジェクト、または環境全体のリソース消費を追跡します。

コスト配分に推奨されるタグキー：

ワークフローは次のとおりです。

1. コスト配分が必要なサイトにタグをバインドします。タグキーとタグ値が配分ディメンションを正確に識別していることを確認してください (例： cost-center:marketing)。

2. 課金管理コンソールにログインします。

3. ナビゲーションペインで、[コスト分析] > [コスト詳細] を選択します。

4. コスト詳細ページで、統計ディメンションとして [タグ] を選択し、分析するタグキーを選択します。システムによってタグ値ごとにコストが分割され、各ディメンションのコスト比率と傾向が表示されます。

タグを使用したリソースアクセス制御

RAM のタグベースのポリシーを使用して、ユーザーまたはロールが特定のタグを持つサイトのみを操作できるように制限します。

典型的なシナリオ：

• プロジェクトの分離：プロジェクト A のオペレーターは、project:project-a とタグ付けされたサイトにのみアクセスできます。

• 環境の分離：開発オペレーターは、env:dev とタグ付けされたサイトにのみアクセスでき、本番サイトへの変更を防ぎます。

設定手順：

1. RAM コンソールでカスタムポリシーを作成します。 acs:ResourceTag 条件キーを使用して、操作できるタグ付きリソースを制限します。ポリシーの例：

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "esa:*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:ResourceTag/project": "website"
           }
         }
       }
     ]
   }

2. ポリシーを対象の RAM ユーザーまたはグループにアタッチします。これにより、ユーザーはタグ条件に一致するサイトのみを操作できるようになります。

タグベースのアクセス制御で使用される一般的な ESA アクション：

ESA をオフにして従量課金の請求を停止するにはどうすればよいですか？

ESA コンソールには、専用のサービス停止オプションはありません。従量課金方法を利用しており、請求を停止したい場合は、サイト管理ページですべてのサイトを削除してください。

1. ESA コンソールの サイト管理 に移動します。

2. 対象のサイトを見つけ、操作 列の 削除 をクリックし、削除を確定します。

3. すべてのサイトを削除すると、WAF などの課金対象アイテムの請求が停止します。

WAF ルールを無効化または削除するだけでは課金は停止しません。WAF はサイトレベルのリソースであり、その課金はサイトに紐づいています。ESA の従量課金を完全に停止するには、すべてのサイトを削除する必要があります。

サイトの追加が失敗するのはなぜですか？

考えられる原因と解決策：

• ドメインが既に追加されている：ルートドメインまたはサブドメインが、ESA または他の CDN 製品を通じて既に追加されています。ドメインが他の製品で使用されていないことを確認してください。

• 権限が不十分：アカウントに esa:* または esa:AddSite 権限があることを確認してください。RAM ユーザーは Alibaba Cloud アカウントによって承認される必要があります。

• ドメインの検証に失敗：プロンプトに従って指定された TXT レコードを追加し、再試行してください。

サイト追加後に DNS が有効にならない場合はどうすればよいですか？

DNS の伝播時間は、アクセス方法によって異なります。

• NS アクセス：NS レコードの変更後、全世界の DNS 伝播にはレジストラーとローカル DNS キャッシュに応じて 0～48 時間かかる場合があります。

• CNAME アクセス：通常、数分から数時間で有効になります。

削除したサイトは復元できますか？

いいえ。削除後、すべての設定は完全に削除され、モニタリングデータは 180 日間のみ保持されます。同じドメインを再度使用するには、サイトを再追加し、ゼロから再設定する必要があります。削除する前に、重要な設定 (DNS レコード、キャッシュポリシーなど) をバックアップしてください。