このトピックでは、Resource Directory 内のメンバーのタギングを標準化するため、タグポリシーを使用する際のベストプラクティスについて説明します。
背景情報
組織のクラウドサービスが複雑化し、マルチアカウント管理に Resource Directory (RD) を使用している場合は、RD の管理アカウントを使用してタグポリシーを有効化できます。これらのポリシーにより、RD 内のすべてのメンバーのタギングを標準化できます。
タグポリシーを初めて使用する場合は、リソース数の少ないメンバーにポリシーを適用してください。テスト後、より多くのメンバー、特定のフォルダー、または Root フォルダーにポリシーをアタッチできます。
タグポリシーの高度な機能の利用
タグポリシーは、自動検出に加えて、自動修復、非準拠タグの事前インターセプト、リソースグループからのタグの自動継承もサポートしています。サポートされているサービスとリソースタイプについては、「タグポリシーをサポートするサービス」をご参照ください。
次の表に、利用可能な高度な機能を示します。
|
高度な機能 |
操作 |
結果 |
リファレンス |
|
自動修復 |
タグポリシーを作成または変更するときに、自動修復を有効にする を選択します。 |
システムが非準拠タグを修復します。 |
|
|
事前インターセプト |
タグポリシーを作成または変更するときに、事前ブロック 方式を選択します。 事前インターセプトは、タグのコンプライアンスを確保するために使用される事前対応型の方式です。この機能は、次のいずれかのシナリオで使用できます。
|
リソースを作成したり、既存のリソースにタグを追加したりすると、システムはタグのコンプライアンスをチェックします。必要なタグがない場合、操作は失敗します。 |
|
|
リソースグループからのタグの自動継承 |
タグポリシーを作成または変更するときに、リソースにはリソースグループのタグが自動的に継承されます ポリシーシナリオを選択します。 |
指定されたリソースグループでリソースを作成するか、リソースをグループに追加すると、リソースはリソースグループのタグを自動的に継承します。 |