Tag policy best practices for a single account - Resource Management: Central de Documentação do Alibaba Cloud

Utilize uma tag policy no modo de conta única para padronizar as operações de tags em toda a sua conta Alibaba Cloud.

Informações básicas

Com o avanço da adoção da nuvem, as empresas enfrentam uma complexidade crescente na gestão de recursos, especialmente quando esses recursos são compartilhados entre subsidiárias e departamentos. A gestão de recursos baseada em tags permite classificar os recursos por finalidade, cenário e propriedade, estabelecendo a base para uma produção e um compartilhamento unificados. O pré-requisito para uma classificação eficaz de recursos é a padronização das tags. Uma tag policy permite definir quais tags devem ser adicionadas aos recursos.

Importante

Recomendamos anexar primeiro a tag policy a uma conta com poucos recursos para testes. Após o sucesso dos testes, anexe a tag policy a uma conta de produção.

Usar o recurso Tag Policy pela primeira vez

Etapa	Operação	Resultado	Referências
Etapa 1: Ativar o recurso Tag Policy	Faça logon no Resource Management console. No painel de navegação à esquerda, escolha Tag Policy > Policy Library. Na página Policy Library, ative o recurso Tag Policy no modo de conta única.	O recurso Tag Policy no modo de conta única está ativado.	Usar uma conta Alibaba Cloud para ativar o recurso Tag Policy no modo de conta única
Etapa 2: Criar uma tag policy	Na página Policy Library, crie uma tag policy. Especifique a chave da tag, o valor da tag e o tipo de recurso a ser verificado. Não ative a Automatic Remediation. É possível editar a política no modo Quick Mode ou JSON. Para usuários iniciantes, recomendamos o Quick Mode.	A tag policy, como p-xxxx, foi criada.	Criar uma tag policy no modo de conta única
Etapa 3: Anexar a tag policy a uma conta	Na página Policy Library, anexe a tag policy à conta Alibaba Cloud atual para verificar a conformidade das tags.	O status da tag policy exibe In Use.	Anexar uma tag policy
Etapa 4: Visualizar a política efetiva	Na página Effective Policies, visualize a política efetiva para a conta atual. Clique em uma chave de tag para ver os detalhes.	A tag policy está em vigor para a conta conforme esperado.	Visualizar uma política efetiva
Etapa 5: Verificar os resultados da detecção	Na página de detalhes da política efetiva, visualize os recursos não conformes na conta, incluindo contagem de recursos, porcentagem e lista de recursos. Também é possível clicar em Generate Latest Report para gerar e baixar um relatório de recursos não conformes.	Os resultados da detecção estão disponíveis para validação conforme seus requisitos de negócios.	Visualizar e baixar resultados de detecção de não conformidade
Etapa 6: Corrigir manualmente tags não conformes	Acesse os consoles dos serviços Alibaba Cloud que possuem os recursos não conformes, anexe as tags necessárias conforme definido na tag policy e verifique novamente os resultados da detecção.	Todos os recursos da conta possuem tags conformes.	Nenhuma

Utilizar os recursos avançados de uma tag policy

Além da detecção automática, as tag policies também oferecem correção automática, interceptação prévia de tags não conformes e herança automática de tags de grupos de recursos. Para consultar os serviços e tipos de recursos compatíveis, veja Serviços compatíveis com tag policies.

A tabela a seguir descreve os recursos avançados disponíveis.

Recurso avançado	Operação	Resultado	Referências
Correção automática de tags	Ao criar ou modificar uma tag policy, selecione Automatic Remediation.	O sistema corrige as tags não conformes.	Ativar a correção automática de tags
Interceptação prévia	Ao criar ou modificar uma tag policy, selecione o método Pre-event Interception. A interceptação prévia é um mecanismo preventivo usado para garantir a conformidade das tags. Utilize este recurso nos seguintes cenários: Interceptar tags não conformes durante a criação de um recurso. Recurso padrão: ao criar um recurso e adicionar uma tag cuja chave está definida em uma tag policy, mas cujo valor não está, o sistema bloqueia a criação do recurso. Recurso de verificação forte: ao criar um recurso sem adicionar as tags definidas em uma tag policy, o sistema bloqueia a criação do recurso. Interceptar tags não conformes ao adicionar tags a um recurso existente.	Ao criar um recurso ou adicionar tags a um recurso existente, o sistema verifica a conformidade das tags. Se as tags obrigatórias estiverem ausentes, a operação falhará.	Ativar a interceptação prévia de tags não conformes
Herança automática de tags de um grupo de recursos	Ao criar ou modificar uma tag policy, selecione o cenário de política Automatically Inherit Tags for Resources from Resource Groups.	Após criar um recurso em um grupo de recursos especificado ou adicionar um recurso ao grupo, o recurso herda automaticamente as tags do grupo de recursos.	Ativar a herança automática de tags de um grupo de recursos