Edge Security Acceleration:サイト管理

タグの概要

タグとは、サイトに関連付けて分類および管理を行うための、タグキーとタグ値からなるラベルです。

各タグは、タグキーとタグ値で構成され、tagKey:tagValue の形式で表されます。たとえば、project:website は、プロジェクト「website」のサイトリソースを示します。

タグは主に次の用途で使用されます。

• リソースの分類と検索：ビジネスタイプ、環境、または所有者ごとにサイトを分類し、対象を迅速にフィルタリングします。

• コスト配分：タグごとにリソースコストを分割および分析し、詳細なコスト計算を実行します。

• アクセス制御：タグを RAM と併用して、特定のユーザーまたはロールが指定されたタグを持つサイトのみにアクセスできるように制限します。

サイトタグの編集

単一のサイトのタグを追加、変更、または削除できます。

1. ESA コンソールの サイト管理 へ移動し、対象のサイトを見つけます。

2. 対象のサイトの タグ 列で、 をクリックしてから [編集] をクリックします。

3. タグの設定が完了したら、OK をクリックして設定を保存します。

リソース管理を使用したタグ管理

リソース管理を通じて複数のサイトのタグを管理し、アカウント配下のすべての ESA サイトのタグ分布を表示し、一括操作を実行することもできます。

1. リソース管理コンソールにログインします。

2. [リソースタイプ] ドロップダウンリストで Edge Security Acceleration を選択して、アカウント配下のすべての ESA サイトとそのタグを表示します。

3. タグキーまたはタグ値でフィルタリングして、対象のサイトを見つけます。その後、選択したサイトのタグを一括で追加または変更できます。

タグを使用したコスト配分

タグごとに ESA サイトのコストを分割および分析し、ビジネスライン、プロジェクト、または環境全体のリソース消費を追跡します。

コスト配分に推奨されるタグキー：

ワークフローは次のとおりです。

1. コスト配分が必要なサイトにタグを関連付けてください。タグキーとタグ値が配分ディメンションを正確に識別していることを確認してください (例：cost-center:marketing)。

2. [費用とコスト] コンソールにログインします。

3. 左側メニューで [コスト分析] > [コスト詳細] を選択します。

4. コスト詳細ページで、統計ディメンションとして [タグ] を選択し、分析するタグキーを選択してください。システムはタグ値ごとにコストを分割し、各ディメンションのコスト比率と傾向を表示します。

タグを使用したリソースアクセス制御

RAM のタグベースポリシーを使用して、ユーザーまたはロールが特定のタグを持つサイトのみを操作できるように制限します。

一般的なシナリオ：

• プロジェクト分離：プロジェクト A のオペレーターは、project:project-a のタグが付いたサイトのみにアクセスできます。

• 環境分離：開発オペレーターは、env:dev のタグが付いたサイトのみにアクセスでき、本番サイトへの変更を防ぎます。

設定手順：

1. RAM コンソールでカスタムポリシーを作成してください。acs:ResourceTag 条件キーを使用して、操作可能なタグ付きリソースを制限してください。ポリシーの例：

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "esa:*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:ResourceTag/project": "website"
           }
         }
       }
     ]
   }

2. ポリシーを対象の RAM ユーザーまたはグループに関連付けてください。これにより、ユーザーはタグ条件に一致するサイトのみを操作できるようになります。

タグベースのアクセス制御で使用される一般的な ESA アクション：

サイトの追加が失敗するのはなぜですか?

考えられる原因と解決策は次のとおりです。

• ドメインがすでに追加されている：ルートドメインまたはサブドメインが、ESA または別の CDN 製品を通じてすでに追加されています。ドメインが別の製品で使用されていないことを確認してください。

• 権限が不足している：アカウントに esa:* または esa:AddSite 権限があることを確認してください。RAM ユーザーは、Alibaba Cloud アカウントによって承認される必要があります。

• ドメイン検証に失敗した：指定された TXT レコードをプロンプトに従って追加し、再試行してください。

サイトを追加した後、DNS が反映されない場合はどうすればよいですか?

DNS の伝播時間は、アクセス方式によって異なります。

• NS アクセス：NS レコードを変更した後、グローバル DNS の伝播には 0〜48 時間かかる場合があります。これは、レジストラとローカル DNS キャッシュによって異なります。

• CNAME アクセス：通常、数分から数時間以内に反映されます。

削除したサイトは復元できますか?

いいえ。削除後、すべての設定は完全に削除され、監視データは 180 日間のみ保持されます。同じドメインを再度使用するには、サイトを再度追加し、最初から再設定する必要があります。削除前に重要な設定 (DNS レコード、キャッシュポリシーなど) をバックアップしてください。