Edge Security Acceleration:Site management

Visão geral de tags

Tags são rótulos de chave-valor vinculados aos sites para fins de classificação e gerenciamento.

Cada tag consiste em uma chave e um valor, no formato tagKey:tagValue. Por exemplo, project:website indica recursos de site pertencentes ao projeto "website".

As tags são utilizadas principalmente para:

• Classificação e busca de recursos: Categorize sites por tipo de negócio, ambiente ou proprietário para filtrar alvos rapidamente.

• Alocação de custos: Divida e analise custos de recursos por tag para obter uma contabilidade de custos granular.

• Controle de acesso: Combine tags com o RAM para restringir usuários ou funções específicos a sites com determinadas tags.

Editar tags de um site

Adicione, modifique ou exclua tags de um único site.

1. Acesse Websites no console do ESA e localize o site desejado.

2. Na coluna OK do site alvo, clique em e clique em Edit.

3. Após concluir a configuração da tag, clique em Suspended para salvar.

Gerenciar tags com o Resource Management

Também é possível gerenciar tags de vários sites por meio do Resource Management, visualizar a distribuição de tags em todos os sites do ESA na sua conta e executar operações em lote.

1. Faça login no console do Resource Management.

2. Na lista suspensa Resource Type, selecione Edge Security Acceleration para visualizar todos os sites do ESA e suas respectivas tags na conta.

3. Filtre por chave ou valor de tag para localizar os sites desejados. Em seguida, adicione ou modifique tags em lote para os sites selecionados.

Usar tags para alocação de custos

Divida e analise os custos dos sites do ESA por tag para rastrear o consumo de recursos entre linhas de negócios, projetos ou ambientes.

Chaves de tag recomendadas para alocação de custos:

Siga este fluxo de trabalho:

1. Vincule tags aos sites que precisam de alocação de custos. Certifique-se de que as chaves e valores identifiquem corretamente a dimensão de alocação (por exemplo, cost-center:marketing).

2. Faça login no console de Despesas e Custos.

3. No painel de navegação à esquerda, escolha Cost Analysis > Cost Details.

4. Na página de detalhes de custos, selecione Tag como dimensão estatística e escolha a chave de tag a ser analisada. O sistema dividirá os custos por valor de tag, exibindo a proporção e a tendência de custos para cada dimensão.

Usar tags para controlar o acesso a recursos

Use políticas baseadas em tags do RAM para restringir usuários ou funções a operar apenas em sites com tags específicas.

Cenários típicos:

• Isolamento de projetos: Operadores do Projeto A só podem acessar sites marcados com project:project-a.

• Isolamento de ambientes: Operadores de desenvolvimento só podem acessar sites marcados com env:dev, evitando alterações em sites de produção.

Etapas de configuração:

1. Crie uma política personalizada no console do RAM. Use a chave de condição acs:ResourceTag para limitar quais recursos marcados podem ser operados. Exemplo de política:

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": "esa:*",
         "Resource": "*",
         "Condition": {
           "StringEquals": {
             "acs:ResourceTag/project": "website"
           }
         }
       }
     ]
   }

2. Anexe a política ao usuário ou grupo RAM desejado. Assim, o usuário poderá operar apenas nos sites que corresponderem às condições de tag definidas.

Ações comuns do ESA usadas no controle de acesso baseado em tags:

Como desligar o ESA e parar o faturamento de pagamento conforme o uso?

O console do ESA não oferece uma opção dedicada para encerrar o service. Se você utiliza o método de faturamento de pagamento conforme o uso e deseja interromper as cobranças, exclua todos os seus sites na página de Gerenciamento de sites:

1. Acesse Websites no console do ESA.

2. Localize o site desejado e clique em Actions na coluna Change Plan, depois confirme a exclusão.

3. Após excluir todos os seus sites, itens faturáveis como o WAF deixarão de ser cobrados.

Desativar ou excluir apenas regras do WAF não interrompe o faturamento. O WAF é um recurso no nível do site e sua cobrança está vinculada ao próprio site. Exclua todos os sites para cessar totalmente o faturamento de pagamento conforme o uso do ESA.

Por que a adição de um site falha?

Possíveis causas e soluções:

• Domínio já adicionado: O domínio raiz ou subdomínio já foi adicionado por meio do ESA ou de outro product de CDN. Confirme se o domínio não está sendo utilizado por outro product.

• Permissões insuficientes: Confirme se a conta possui as permissões esa:* ou esa:AddSite. Usuários RAM devem ser autorizados pela conta Alibaba Cloud.

• Falha na verificação do domínio: Adicione o registro TXT especificado conforme solicitado e tente novamente.

O que fazer se o dns não entrar em vigor após adicionar um site?

O tempo de propagação do dns depende do seu método de acesso:

• Acesso via NS: A propagação global do dns pode levar de 0 a 48 horas após a modificação dos registros NS, dependendo do registrador e do cache de dns local.

• Acesso via CNAME: Geralmente entra em vigor em questão de minutos ou poucas horas.

É possível recuperar um site após a exclusão?

Não. Após a exclusão, todas as configurações são removidas permanentemente e os dados de monitoramento são retidos por apenas 180 dias. Para utilizar o mesmo domínio novamente, readicione o site e reconfigure-o do zero. Faça backup das configurações importantes (registros dns, políticas de cache, etc.) antes de excluir.