Resource Management:タグ管理のベストプラクティス

リソース作成時の準拠タグの追加

1. タグポリシーを作成して、非準拠タグの事前インターセプトを有効にします。

   タグポリシーの事前インターセプト機能を使用すると、リソース作成時に準拠したタグが追加されるようにできます。準拠していない場合、リソースの作成は失敗します。詳細については、「非準拠タグの事前インターセプトの有効化」をご参照ください。

   たとえば、Elastic Compute Service (ECS) インスタンスを作成する際に、CostCenter:Beijing または CostCenter:Shanghai タグを追加する必要があることを定義するタグポリシーを作成できます。ECS インスタンスを作成する際に、CostCenter:beijing や CostCenter:Shenzhen のような非準拠タグを追加した場合、またはインスタンスにタグを追加しなかった場合、インスタンスの作成は失敗します。

   [タグポリシー] の [設定] ページで、[タグなしの事前インターセプト] を [オン] に設定します。

   [ポリシーシナリオ] セクションで、[指定したタグ値を持つタグをリソースに追加] を選択します。次に、[タグキー] と [許可されるタグ値] フィールドにそれぞれタグキーとタグ値を入力します。

   [ポリシー適用モード] セクションで、[事後検出] と [事前インターセプト] の両方を選択し、[サポートされるリソースタイプの編集] をクリックしてターゲットリソースタイプを追加します。

2. リソースの作成時にタグを追加します。

   • コンソール

     Alibaba Cloud サービスのコンソールでリソースを作成する際に、リソースにタグを追加します。詳細については、各 Alibaba Cloud サービスのドキュメントをご参照ください。

     たとえば、ECS インスタンスを作成する際に、タグを追加できます。事前定義されたタグキーとタグ値を選択して、インスタンスに事前定義タグを直接追加できます。ECS インスタンスの作成方法については、「ウィザードを使用したインスタンスの作成」をご参照ください。

     たとえば、タグキー CostCenter に対して、タグ値のドロップダウンリストから Beijing または Shanghai を選択できます。

   • API オペレーション

     Alibaba Cloud サービスの関連 API オペレーションを呼び出してリソースを作成する際に、関連パラメーターを使用してタグを指定し、リソースにタグを追加できます。詳細については、各 Alibaba Cloud サービスのドキュメントをご参照ください。

     たとえば、RunInstances オペレーションを呼び出して ECS インスタンスを作成する際に、Tag リクエストパラメーターを使用して、インスタンスに追加するタグを指定できます。

   前のステップでタグポリシーが設定されているため、インスタンスにタグが追加されていない場合や非準拠のタグが追加された場合、ECS インスタンスの作成は失敗します。次の図は、失敗時に報告されるエラーメッセージを示しています。

   コンソールに「注文に失敗しました」というポップアップウィンドウが表示され、エラーメッセージ「The request does not conform to the tag policy.」が示されます。

リソース作成時の createdby タグの自動追加の有効化

createdby タグは、コストと請求書を分析し、クラウドリソースのコストを効率的に管理するのに役立ちます。リソースに追加された createdby タグに基づいて、リソースの作成者を特定できます。ビジネス要件に基づいて createdby タグを有効にすることができます。createdby タグを有効にすると、システムは新しく作成されたリソースに createdby タグを自動的に追加します。createdby タグのタグキーは acs:tag:createdby です。システムは、createdby タグを有効にする前に作成されたリソースには createdby タグを追加しません。詳細については、「createdby タグの概要」および「createdby タグの有効化」をご参照ください。

createdby タグはシステムタグです。手動でリソースに追加したり、リソースから削除したりすることはできません。createdby タグは、リソースに追加できるタグの数には含まれません。

手動でのタグ追加

• コンソール

  タグコンソール、リソースセンターコンソール、または各クラウドサービスのコンソールでリソースにタグを適用します。タグコンソールとリソースセンターは、サービスやリージョンをまたいでリソースに一括でタグを適用することをサポートしています。以下の手順では、タグコンソールの使用方法について説明します。詳細については、「既存のリソースに事前定義タグを追加する」をご参照ください。

  タグコンソールの [タグ] ページで、CostCenter などの対象のタグキーを見つけ、対応するタグ値の横にある [リソースのバインド] をクリックするか、[その他の操作] メニューを使用してタグをリソースにバインドします。

• API オペレーション

  タグサービスが提供する TagResource オペレーション、または Alibaba Cloud サービスが提供するタグ関連のオペレーションを呼び出して、既存のリソースにタグを追加します。TagResource オペレーションを使用すると、異なるサービスに属する複数のリソースに一度にタグを追加できます。

自動タグ付けの有効化

• 関連リソースのタグ継承

  Resource Management は、関連リソースのタグ継承機能を提供します。プライマリリソースのタグを管理したり、プライマリリソースと他のリソースとの間に関係を確立したりすると、この機能により、プライマリリソースの関連リソースがプライマリリソースに加えられたタグの変更を自動的に継承できます。これにより、O&M 効率が向上し、タグ管理コストが削減されます。たとえば、ECS インスタンスにタグを追加または削除すると、そのタグは ECS インスタンスのクラウドディスク、Elastic Network Interface (ENI)、および Elastic IP アドレス (EIP) に自動的に追加または削除されます。ECS インスタンスにクラウドディスクをアタッチしたり、ENI をバインドしたり、EIP を関連付けたりすると、クラウドディスク、ENI、または EIP は ECS インスタンスのタグを自動的に継承します。詳細については、「関連リソースのタグ継承」をご参照ください。

  [関連リソースのタグ継承] ページで、[関連リソースはタグ編集に追従] セクションの [関連リソースがタグ編集に追従できるようにします。これにより、AliyunServiceRoleForTag という名前のサービスリンクロールが作成されます。] チェックボックスを選択し、[有効にしてルールを設定] をクリックします。

• タグポリシー

  タグポリシーを作成し、ポリシーで目的のシナリオを選択して、非準拠タグの自動検出、非準拠タグの自動修復、またはリソースグループからの自動タグ継承を実装できます。

  ポリシーシナリオ	説明	関連ドキュメント
  指定したタグ値を持つタグをリソースに追加	タグポリシーでは、リソースに必須のタグを指定できます。また、タグポリシーに指定した実行モードに基づいて、非準拠タグの自動検出や修復などの機能を有効にすることもできます。これにより、タグ管理が向上します。	自動タグ検出の実行 自動タグ修復の有効化
  指定した正規表現にタグ値を一致させる	タグポリシーで正規表現を指定して、タグ値のフォーマットを制限できます。正規表現に一致しないタグ値は自動的に修復できます。	正規表現を使用したタグ値のコンプライアンスチェック 自動タグ修復の有効化
  リソースグループからリソースのタグを自動的に継承	リソースグループにタグを追加した後、タグポリシーを設定して自動タグ継承機能を使用できます。この機能により、リソースグループに追加または作成されたリソースは、リソースグループに追加されたタグを自動的に継承できます。これにより、リソースグループ内のリソースに一度に迅速にタグを追加できます。	リソースグループからの自動タグ継承の有効化

• CloudOps Orchestration Service (OOS)

  OOS が提供するパブリックテンプレートを使用して実行を作成し、一度に複数のリソースに複数のタグを追加できます。詳細については、「OOS を使用して一度に複数のタグをリソースに追加する」および「OOS を使用して一度に複数の ECS インスタンスにタグを追加する」をご参照ください。