タグポリシーで自動タグ修復を有効化すると、システムは検出結果に基づき、コンプライアンスに準拠していないタグを自動的に修正します。
前提条件
タグポリシー機能が有効になっています。タグポリシー機能を有効にする。
概要
自動タグ修復は、シングルアカウントモードおよびリソースディレクトリモードの両方で動作します。この例では、Alibaba Cloud アカウントにコストセンターのタグ CostCenter:Beijing を指定したシングルアカウントのタグポリシーを使用します。システムは、このタグが付与されていないリソースや、タグ値がコンプライアンスに準拠していないリソースのタグを修復します。
対応サービスは、「タグポリシーに対応するサービス」の自動タグ検出および自動タグ修復のサポート状況列に記載されています。
操作手順
-
Resource Management コンソールにログインします。
-
自動修復を未選択の状態でタグポリシーを作成し、現在のアカウントにポリシーをアタッチして、コンプライアンスに準拠していないリソースを検出します。
このタグポリシーでは、タグキー
CostCenterおよびタグ値Beijingが指定されています。自動タグ検出の実行をご参照ください。 -
タグがコンプライアンスに準拠していないリソースを確認します。
システムは、
CostCenter:Beijingタグが付与されていない、またはタグ値がコンプライアンスに準拠していないリソースを検出します。検出結果を表示またはダウンロードできます。コンプライアンス違反検出結果の表示とダウンロードをご参照ください。 -
タグポリシーを変更して、自動タグ修復を有効化します。
-
タグポリシー一覧で変更対象のポリシーを見つけ、変更 を 操作 列でクリックします。
-
自動修復を有効にする を選択します。
説明タグ値としてアスタリスク（
*）が指定されている場合、自動タグ修復を有効化できません。 -
自動修復する範囲の指定 をクリックします。
-
自動修復範囲の指定 ダイアログボックスで、自動修復の適用範囲を定義し、確認する をクリックします。
-
自動修復なし（デフォルト）：自動修復を無効化します。
-
リソース範囲の指定：指定された範囲内のリソースのみを修復します。適用範囲は、タグ、リージョン、リソースグループ、リソースタイプ、またはリソース名の正規表現で定義できます。
-
すべて：検出されたすべてのコンプライアンス違反リソースに対して自動修復を実行します。この例では、このオプションを選択します。
説明この例では、
CostCenter:Beijingタグを持つすべてのリソースが検出され、修復されます。CostCenterの複数のタグ値（例：CostCenter:BeijingおよびCostCenter:Shanghai）を検出して修復するには、[許可されるタグ値の指定] フィールドに複数の値を設定してください。異なるタグ値ごとに異なる適用範囲を定義する必要があります。 -
-
送信 をクリックします。
-
-
自動タグ修復が完了するまで待ち、結果を検証します。
-
左側のナビゲーションウィンドウで、 を選択します。
-
対象の適用中ポリシーのタグキーをクリックします。ポリシー詳細ページで、修復記録 タブをクリックします。
リソース情報、結果、持続時間などの修復タスク詳細を確認できます。フィルターを使用して、成功または失敗したタスクを表示できます。
-
該当の Alibaba Cloud サービスコンソールにログインし、修復されたタグが要件を満たしていることを確認します。
-