このトピックでは、Cloud Config を使用して、特定のタグが追加されていないリソースを検索する方法について説明しています。 Cloud Config により、リソース管理を容易に実行できます。
前提条件
リソースタグは、タグ設計の原則に準拠しています。 詳細については、「タグデザインのベストプラクティス」をご参照ください。
手順
Cloud Configコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
ルールページで、 [ルールの作成] をクリックします。
メソッドの作成の選択ステップで、管理されたルールに基づくを選択し、必須-タグルールを選択し、次へをクリックします。
[基本プロパティの設定] ステップで、ルール名、パラメーター設定、リスクレベル、トリガー、タグ、および説明パラメーターを設定します。 そして、[次へ] をクリックします。
[有効範囲の設定] ステップで、リソースタイプを指定し、[次へ] をクリックします。
[除外リソースID] 、[指定されたリソースグループに有効] 、[指定されたリージョンに有効] 、[指定されたタグに有効] のパラメーターを設定して、適用可能なリソースの範囲を絞り込むこともできます。
この例では、ECS、EIP、OSS、および RDS が選択されています。
[修復の設定] ステップで、修復の設定スイッチをオンにするかどうかを選択し、[送信] をクリックします。
[Set] [Remediation] をオンにして、プロンプトに従ってルールのテンプレート修復またはカスタム修復を設定できます。 修復の設定方法の詳細については、「修復設定の概要」をご参照ください。
表示されるページで、新しく作成したルールを見つけ、[操作] 列の [詳細] をクリックします。 次に、ルールの詳細を表示します。
[結果] タブで、リソースのコンプライアンス評価結果を表示します。
Cloud Config は、指定したタグが追加されていないリソースを識別します。 下図にリソースを示します。
[修復の詳細] タブで、修復結果を表示します。
修正が実行されると、次の図に示すように、指定されたタグがリソースに自動的に追加されます。
次のステップ
リソース非準拠イベントをSimple Message Queue (formerly MNS) (SMQ) に送信するようにCloud Configを設定します。 詳細については、「SMQへのリソースデータの配信トピック」をご参照ください。