タグポリシーの構文 - Resource Management - Alibaba Cloud ドキュメントセンター

構文

タグポリシーは JSON 形式を使用します。構文はシナリオによって異なります。

特定の値を持つタグのリソースへの追加

このポリシータイプは tags で始まります。

要素	必須	説明	例
ポリシーキー	はい	ステートメントを一意に識別します。小文字である必要があります。ポリシーごとに複数のポリシーキーが許可されます。タグキーとの照合では、大文字と小文字は区別されません。	`color`
タグキー	はい	`tag_key` で指定します。タグキー自体は、大文字と小文字が区別されます。	`COLER`
タグ値	はい	`tag_value` で指定します。アスタリスク (*) を使用して、任意の値に一致させることができます。	`red`、`green`、`grey`
リソースタイプスコープ	いいえ	`resource_type_scope` を使用して、ポリシーが有効になるリソースタイプを指定します。デフォルトでは、タグポリシーをサポートするすべてのリソースタイプが対象です。	`ecs:instance`
リージョンスコープ	いいえ	`region_scope` を使用して、ポリシーが有効になるリージョンを指定します。デフォルトでは、すべてのリージョンが対象です。	`cn-hangzhou`
リソースグループスコープ	いいえ	`rg_scope` を使用して、ポリシーが有効になるリソースグループを指定します。デフォルトでは、すべてのリソースグループが対象です。	`rg-xxxx`
事前インターセプション	いいえ	`enforced_for` を使用して、事前インターセプションの対象となるリソースタイプを指定します。デフォルトでは無効になっています。	`ecs:instance`
自動修復	いいえ	`tag_value_correction` を使用して、非準拠のリソースに対する自動修復を有効にします。デフォルトでは無効になっています。	`{ "red": { "value_type": "Tag", "value_scope": { "acs:rm:rgId": "rg-xx1" } } }`
継承演算子	はい	アタッチされたタグポリシーと継承されたタグポリシーを集約して、オブジェクトに対する有効なポリシーを計算します。	継承演算子

コード例：

{
    "tags": {
        "color": {
            "tag_key": {
                "@@operators_allowed_for_child_policies": [
                    "@@none"
                ],
                "@@assign": "COLER"
            },
            "tag_value": {
                "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "red",
                    "green",
                    "grey"
                ]
            },
          	"resource_type_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "ecs:instance"
                ]
            },
          	"region_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "cn-hangzhou"
                ]
            },
          	"rg_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "rg-xxxx"
                ]
            },
            "enforced_for": {
              "@@operators_allowed_for_child_policies": [
                    "@@remove"
                ],
                "@@assign": [
                    "ecs:instance"
                ]
            },
            "tag_value_correction": {
                "@@operators_allowed_for_child_policies": [
                    "@@none"
                ],
                "@@assign": {
                    "red": {
                        "value_type": "Tag",
                        "value_scope": {
                            "acs:rm:rgId": "rg-xx1"
                        }
                    },
                    "green": {
                        "value_type": "Tag",
                        "value_scope": {
                            "k1": "v2"
                        }
                    },
                    "grey": {
                        "value_type": "Tag",
                        "value_scope": {
                            "k111": "v222"
                        }
                    }
                }
            }
        }
    }
}

リソースグループからのタグの自動継承

このポリシータイプは rg_inherit で始まります。

要素	必須	説明	例
ポリシーキー	はい	ステートメントを一意に識別します。小文字である必要があります。ポリシーごとに複数のポリシーキーが許可されます。タグキーとの照合では、大文字と小文字は区別されません。	`color`
タグキー	はい	`tag_key` で指定します。タグキー自体は、大文字と小文字が区別されます。	`COLER`
リソースタイプスコープ	いいえ	`resource_type_scope` を使用して、ポリシーが有効になるリソースタイプを指定します。デフォルトでは、タグポリシーをサポートするすべてのリソースタイプが対象です。	`ecs:instance`
リージョンスコープ	いいえ	`region_scope` を使用して、ポリシーが有効になるリージョンを指定します。デフォルトでは、すべてのリージョンが対象です。	`cn-hangzhou`
リソースグループスコープ	いいえ	`rg_scope` を使用して、ポリシーが有効になるリソースグループを指定します。デフォルトでは、すべてのリソースグループが対象です。	`rg-xxxx`
継承演算子	はい	アタッチされたタグポリシーと継承されたタグポリシーを集約して、オブジェクトに対する有効なポリシーを計算します。	継承演算子

コード例：

{
    "rg_inherit": {
        "color": {
            "tag_key": {
                "@@operators_allowed_for_child_policies": [
                    "@@none"
                ],
                "@@assign": "COLER"
            },
          	"resource_type_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "ecs:instance"
                ]
            },
          	"region_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "cn-hangzhou"
                ]
            },
          	"rg_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "rg-xxxx"
                ]
            }
        }
    }
}

正規表現に対するタグ値の照合

このポリシータイプは matched_tags で始まります。

要素	必須	説明	例
ポリシーキー	はい	ステートメントを一意に識別します。小文字である必要があります。ポリシーごとに複数のポリシーキーが許可されます。タグキーとの照合では、大文字と小文字は区別されません。	`number`
タグキー	はい	`tag_key` で指定します。タグキー自体は、大文字と小文字が区別されます。	`NUMBER`
タグ値	はい	`tag_value` で正規表現として指定します。	`^[0-9]+$`
リソースタイプスコープ	いいえ	`resource_type_scope` を使用して、ポリシーが有効になるリソースタイプを指定します。デフォルトでは、タグポリシーをサポートするすべてのリソースタイプが対象です。	`ecs:instance`
リージョンスコープ	いいえ	`region_scope` を使用して、ポリシーが有効になるリージョンを指定します。デフォルトでは、すべてのリージョンが対象です。	`cn-hangzhou`
リソースグループスコープ	いいえ	`rg_scope` を使用して、ポリシーが有効になるリソースグループを指定します。デフォルトでは、すべてのリソースグループが対象です。	`rg-xxxx`
自動修復	いいえ	`tag_value_correction` を使用して、非準拠のリソースに対する自動修復を有効にします。デフォルトでは無効になっています。	`{ "1": { "value_type": "Tag", "value_scope": { "acs:rm:rgId": "rg-xx1" } } }`
継承演算子	はい	アタッチされたタグポリシーと継承されたタグポリシーを集約して、オブジェクトに対する有効なポリシーを計算します。	継承演算子

{
    "matched_tags": {
        "number": {
            "tag_key": {
                "@@operators_allowed_for_child_policies": [
                    "@@none"
                ],
                "@@assign": "NUMBER"
            },
            "tag_value": {
                "@@operators_allowed_for_child_policies": [
                    "@@assign"
                ],
                "@@assign": [
                    "^[0-9]+$"
                ]
            },
          	"resource_type_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "ecs:instance"
                ]
            },
          	"region_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "cn-hangzhou"
                ]
            },
          	"rg_scope": {
              "@@operators_allowed_for_child_policies": [
                    "@@append"
                ],
                "@@assign": [
                    "rg-xxxx"
                ]
            },
            "tag_value_correction": {
                "@@operators_allowed_for_child_policies": [
                    "@@none"
                ],
                "@@assign": {
                    "1": {
                        "value_type": "Tag",
                        "value_scope": {
                            "acs:rm:rgId": "rg-xx1"
                        }
                    },
                    "2": {
                        "value_type": "Tag",
                        "value_scope": {
                            "k1": "v2"
                        }
                    },
                    "3": {
                        "value_type": "Tag",
                        "value_scope": {
                            "k111": "v222"
                        }
                    }
                }
            }
        }
    }
}

継承演算子

継承演算子は、アタッチされたタグポリシーと継承されたタグポリシーを集約して、オブジェクトに対する有効なポリシーを計算します。継承演算子は、値設定演算子と子制御演算子の 2 つのカテゴリに分類されます。

説明

コンソールの クイックエントリー では、@@assign 演算子のみがサポートされます。他の演算子を使用するには、[JSON] モードを使用してください。

値設定演算子

演算子	説明
`@@assign`	競合する設定を上書きします。アタッチされたポリシーの設定が継承されたポリシーと競合する場合、アタッチされたポリシーが優先されます。アタッチされた複数のポリシーで `@@assign` 設定が競合する場合、最初にアタッチされたポリシーが優先されます。
`@@append`	アタッチされたポリシーの設定を継承されたポリシーに追加します。タグキーに複数のタグ値が指定されている場合にのみ適用されます。
`@@remove`	指定された設定を継承されたポリシーから削除します。タグキーに複数のタグ値が指定されている場合にのみ適用されます。

子制御演算子

子制御演算子は、子ポリシーが使用できる値設定演算子を制限します。デフォルトでは、すべての値設定演算子が許可されます。

演算子	説明
`"@@operators_allowed_for_child_policies":["@@all"]`	サブフォルダーおよびメンバーにアタッチされた子ポリシーで、すべての値設定演算子を許可します。これはデフォルトの動作です。
`"@@operators_allowed_for_child_policies":["@@assign"]`	子ポリシーを、指定された値設定演算子のみの使用に制限します。1 つ以上の演算子を指定できます。
`"@@operators_allowed_for_child_policies":["@@none"]`	子ポリシーのすべての値設定演算子をブロックします。親ポリシーの設定をロックし、それを有効なポリシーとして適用します。

Resource Management:タグポリシーの構文

構文

特定の値を持つタグのリソースへの追加

リソースグループからのタグの自動継承

正規表現に対するタグ値の照合

継承演算子

関連ドキュメント