Best practices for tag policies in a resource directory - Resource Management: Central de Documentação do Alibaba Cloud

Este tópico descreve as melhores práticas para usar políticas de tags e padronizar a marcação dos membros no seu diretório de recursos.

Contexto

Se sua organização possui services complexos na cloud e utiliza um resource directory (RD) para gerenciamento de múltiplas contas, use a conta de gerenciamento do RD para ativar políticas de tags. Essas políticas padronizam a marcação de todos os membros do seu diretório de recursos.

Importante

Ao utilizar políticas de tags pela primeira vez, aplique a política a um membro com poucos recursos. Após os testes, anexe a política a mais membros, a pastas específicas ou à pasta Root.

Primeiro uso de uma política de tags

Tarefa básica	Ações	Resultado	Referências
Etapa 1: Ative o recurso de política de tags.	Faça logon no Tag console com a conta de gerenciamento ou uma conta de administrador delegado do seu diretório de recursos para ativar o recurso de política de tags.	O recurso de política de tags está ativado.	Enable the tag policy feature by using the management account of a resource directory
Etapa 2: Crie uma política de tags.	Na página Policy Library, crie uma política de tags. Especifique as chaves de tag, valores de tag e tipos de recurso a serem verificados. Não ative a Correção Automática. O editor de políticas oferece suporte aos modos Quick Mode e JSON. Para a primeira utilização, recomendamos o Quick Mode.	A política de tags (por exemplo, p-xxxx) é criada.	Create a tag policy
Etapa 3: Anexar a política de tags a um único membro.	Na página Policy Library, anexe a política de tags a um único membro para verificar a conformidade das tags. É possível anexar uma política de tags à pasta Root, a uma pasta específica ou a um membro no diretório de recursos. Na primeira vez, recomenda-se anexá-la apenas a um único membro.	A política de tags é anexada ao membro.	Attach a tag policy
Etapa 4: Visualize a política efetiva.	Na página Effective Policies, visualize a política efetiva final do membro. Clique em uma chave de tag para ver os detalhes.	A política efetiva esperada é aplicada ao membro no diretório de recursos.	View an effective policy
Etapa 5: Visualize os resultados da detecção.	Na página de detalhes da política efetiva, visualize a quantidade, a porcentagem e a lista de recursos não conformes do membro. Também é possível gerar e baixe um relatório de recursos não conformes.	Confirme se os resultados da detecção correspondem ao esperado.	View and download the detection results for non-compliant resources
Etapa 6: Corrigir manualmente tags não conformes.	Faça logon no console do service proprietário do recurso não conforme, corrija manualmente as tags não conformes do recurso e visualize novamente os resultados da detecção.	Todos os recursos agora estão em conformidade.	Nenhuma
Etapa 7: Anexar a política de tags a vários membros ou pastas.	Após o sucesso do teste, expanda o escopo da política de tags anexando-a a vários membros, pastas específicas ou à pasta Root para impor a conformidade de tags em todo o diretório de recursos.	Visualize os resultados da detecção de conformidade de tags para todo o diretório de recursos.	Attach a tag policy

Usar os recursos avançados de uma política de tags

Além da detecção automática, as políticas de tags também oferecem suporte à correção automática, interceptação prévia de tags não conformes e herança automática de tags de grupos de recursos. Para services e tipos de recursos suportados, consulte Services that support tag policies.

A tabela a seguir descreve os recursos avançados disponíveis.

Recurso avançado	Operação	Resultado	Referências
Correção automática de tags	Ao criar ou modifique uma política de tags, selecione Automatic Remediation.	O sistema corrige tags não conformes.	Enable automatic tag remediation
Interceptação prévia	Ao criar ou modifique uma política de tags, selecione o método Pre-event Interception. A interceptação prévia é um mecanismo preventivo usado para garantir a conformidade das tags. Utilize este recurso nos seguintes cenários: Interceptar tags não conformes durante a criação de um recurso. Recurso padrão: Ao criar um recurso e adicionar uma tag cuja chave está definida em uma política de tags, mas o valor não, o sistema bloqueia a criação do recurso. Recurso de verificação forte: Ao criar um recurso sem adicionar as tags definidas em uma política de tags, o sistema bloqueia a criação do recurso. Interceptar tags não conformes ao adicionar tags a um recurso.	Ao criar um recurso ou adicionar tags a um recurso existente, o sistema verifica a conformidade das tags. Se as tags obrigatórias estiverem ausentes, a operação falhará.	Enable pre-event interception of non-compliant tags
Herança automática de tags de um grupo de recursos	Ao criar ou modifique uma política de tags, selecione o cenário de política Automatically Inherit Tags for Resources from Resource Groups.	Após criar um recurso em um grupo de recursos especificado ou adicionar um recurso ao grupo, o recurso herda automaticamente as tags do grupo de recursos.	Enable automatic tag inheritance from a resource group