Resource Management:Get started with tag policies

Etapa 1: ative o recurso Tag Policy

1. Faça logon no Resource Management console.

2. No painel de navegação à esquerda, escolha Tag Policy > Settings.

3. Na guia Settings for Current Account, defina Tag Policy como Enable.

4. Na caixa de diálogo Enable Tag Policy, clique em Enable.

   Ao ativar a Tag Policy, o sistema cria a service-linked role AliyunServiceRoleForTag para acesso entre serviços.

Etapa 2: crie uma política de tags

Crie uma política de tags que defina as tags obrigatórias para os recursos. Os recursos são validados em relação a essa política.

1. No painel de navegação à esquerda, escolha Tag Policy > Policy Library.

2. Na página Policy Library, clique em Create Tag Policy.

3. Na seção Basic Information, insira um nome e uma descrição para a política.

4. Na seção Details, configure a política usando um dos métodos a seguir.

   • Quick Mode (recomendado)

     Selecione um cenário de política e configure as regras.

     • Add Tags with Specified Tag Values to Resources

       Especifique as tags obrigatórias para os recursos. Ative a detecção automática, a correção automática e a interceptação pré-evento para tags não conformes.

       Parâmetro	Descrição
       Tag Key	Insira uma chave de tag.
       Specify Allowed Tag Values	Os valores de tag permitidos para a chave de tag. Especifique um ou mais valores, ou use um asterisco (*) como curinga para qualquer valor.
       Policy Execution Mode	Post-event Detection A detecção pós-evento é o modo de execução padrão. Ative as regras de detecção conforme necessário e visualize os resultados na página de detalhes da política efetiva. Specify Resource Types for Detection: todos os tipos de recursos compatíveis são detectados por padrão. Especifique os tipos de recursos para restringir o escopo. Resource Groups: todos os grupos de recursos são detectados por padrão. Especifique os grupos de recursos para restringir o escopo. Máximo: 20. Nota O parâmetro Resource Groups não é compatível com políticas de tags de um Resource Directory. Regions: todas as regiões são detectadas por padrão. Especifique as regiões para restringir o escopo. Máximo: 20. Specify Tag Scope: especifique as tags para restringir o escopo de detecção. Apenas os recursos que correspondem a todas as tags especificadas (lógica AND) são detectados. Máximo: 20 tags. Specify Regular Expression of Resource Names: especifique uma expressão regular para detectar apenas os recursos com nomes correspondentes. Por exemplo, abc-.* detecta os recursos cujos nomes começam com abc-. Automatic Remediation: corrige automaticamente as tags em recursos não conformes. Especifique um escopo de correção exclusivo para cada valor de tag. Pre-event Interception Quando você cria um recurso ou adiciona tags, o sistema verifica a conformidade com a política de tags. As operações não conformes são bloqueadas. Enable pre-event interception of non-compliant tags.

     • Match Tag Values with Specified Regular Expression

       Especifique uma expressão regular para impor formatos de valores de tag. Os valores não correspondentes podem ser corrigidos automaticamente.

       Parâmetro	Descrição
       Tag Key	Insira uma chave de tag.
       Specify Allowed Tag Values	Insira uma expressão regular para impor o formato dos valores de tag.
       Policy Execution Mode	Post-event Detection é o modo de execução padrão. Ative as regras de detecção e visualize os resultados na página de detalhes da política efetiva. Specify Resource Types for Detection: todos os tipos de recursos compatíveis são detectados por padrão. Especifique os tipos de recursos para restringir o escopo. Resource Groups: todos os grupos de recursos são detectados por padrão. Especifique os grupos de recursos para restringir o escopo. Máximo: 20. Nota O parâmetro Resource Groups não é compatível com políticas de tags de um Resource Directory. Regions: todas as regiões são detectadas por padrão. Especifique as regiões para restringir o escopo. Máximo: 20. Specify Tag Scope: especifique as tags para restringir o escopo de detecção. Apenas os recursos que correspondem a todas as tags especificadas (lógica AND) são detectados. Máximo: 20 tags. Specify Regular Expression of Resource Names: especifique uma expressão regular para detectar apenas os recursos com nomes correspondentes. Por exemplo, abc-.* detecta os recursos cujos nomes começam com abc-. Automatic Remediation: corrige automaticamente as tags em recursos não conformes. Especifique um escopo de correção exclusivo para cada valor de tag.

     • Automatically Inherit Tags for Resources from Resource Groups

       Configure a herança automática de tags para que os recursos adicionados ou criados em um grupo de recursos herdem as tags do grupo de recursos.

       Parâmetro	Descrição
       Tag Key	Insira uma chave de tag. No modo de conta única, clique em View Resource Groups with the Tag Key para visualizar os grupos de recursos que usam essa chave de tag.
       Specify Resource Types for Detection	Todos os tipos de recursos compatíveis são detectados por padrão. Especifique os tipos de recursos para restringir o escopo de detecção.
       Resource Groups	Todos os grupos de recursos são detectados por padrão. Especifique os grupos de recursos para restringir o escopo. Máximo: 20. Nota O parâmetro Resource Groups não é compatível com políticas de tags de um Resource Directory.
       Specify IDs of Resources to Be Excluded	Especifique os IDs de recursos a serem excluídos da herança de tags. Máximo: 20.
       Regions	Todas as regiões são detectadas por padrão. Especifique as regiões para restringir o escopo. Máximo: 20.
       Specify Tag Scope	Especifique as tags para restringir o escopo de detecção. Apenas os recursos que correspondem a todas as tags especificadas (lógica AND) são detectados. Máximo: 20 tags.

     Clique em Add Policy Scenario and Tag Key para adicionar regras para vários cenários de política e chaves de tag.

   • JSON

     Especifique os detalhes da política no formato JSON para configurações avançadas. Você deve compreender o Syntax of a tag policy antes de usar esse modo.

5. Clique em Create.

Etapa 3: anexe a política de tags

Anexe a política de tags à sua conta da Alibaba Cloud para impô-la aos recursos dentro da conta.

1. No painel de navegação à esquerda, escolha Tag Policy > Policy Library.

2. Para a política de tags que você deseja anexar, clique em Attach na coluna Actions.

3. Na caixa de diálogo Add, clique em Attach.

   A política de tags é anexada à sua conta atual da Alibaba Cloud.

Etapa 4: (opcional) visualize a política efetiva

Visualize a política efetiva aplicada à sua conta após o anexo.

1. No painel de navegação à esquerda, escolha Tag Policy > Effective Policies./@cmd

2. Clique em uma chave de tag para visualizar os detalhes da política efetiva, incluindo informações básicas, políticas de tags envolvidas, resultados de detecção e registros de correção.

Etapa 5: verifique se a política de tags está em vigor

Execute uma operação de tag com sua conta ou com um RAM user para verificar se a política é imposta. Por exemplo, se uma política exige a tag CostCenter:Beijing em uma VPC, apenas a tag conforme CostCenter:Beijing pode ser adicionada. Tags não conformes, como costCenter:Shanghai, são rejeitadas.

Etapa 1: ative o recurso Tag Policy

1. Faça logon no Resource Management console.

2. No painel de navegação à esquerda, escolha Tag Policy > Settings.

3. Na guia Settings for Resource Directory, defina Tag Policy como Enable.

   Nota

   A conta de gerenciamento também pode ativar uma política de tags para si mesma na guia Settings for Current Account.

4. Na caixa de diálogo Enable Tag Policy, clique em Enable.

   Ao ativar a Tag Policy, o sistema cria a service-linked role AliyunServiceRoleForTag para acesso entre serviços.

Etapa 2: crie uma política de tags

Crie uma política de tags que defina as tags obrigatórias para os recursos. Os recursos são validados em relação a essa política.

1. No painel de navegação à esquerda, escolha Tag Policy > Policy Library.

2. Na página Policy Library, clique na guia Resource Directory e, em seguida, clique em Create Tag Policy.

3. Na seção Basic Information, insira um nome e uma descrição para a política.

4. Na seção Details, configure a política usando um dos métodos a seguir.

   • Quick Mode (recomendado)

     Selecione um cenário de política e configure as regras.

     • Add Tags with Specified Tag Values to Resources

       Especifique as tags obrigatórias para os recursos. Ative a detecção automática, a correção automática e a interceptação pré-evento para tags não conformes.

       Parâmetro	Descrição
       Tag Key	Insira uma chave de tag.
       Specify Allowed Tag Values	Os valores de tag permitidos para a chave de tag. Especifique um ou mais valores, ou use um asterisco (*) como curinga para qualquer valor.
       Policy Execution Mode	Post-event Detection A detecção pós-evento é o modo de execução padrão. Ative as regras de detecção conforme necessário e visualize os resultados na página de detalhes da política efetiva. Specify Resource Types for Detection: todos os tipos de recursos compatíveis são detectados por padrão. Especifique os tipos de recursos para restringir o escopo. Resource Groups: todos os grupos de recursos são detectados por padrão. Especifique os grupos de recursos para restringir o escopo. Máximo: 20. Nota O parâmetro Resource Groups não é compatível com políticas de tags de um Resource Directory. Regions: todas as regiões são detectadas por padrão. Especifique as regiões para restringir o escopo. Máximo: 20. Specify Tag Scope: especifique as tags para restringir o escopo de detecção. Apenas os recursos que correspondem a todas as tags especificadas (lógica AND) são detectados. Máximo: 20 tags. Specify Regular Expression of Resource Names: especifique uma expressão regular para detectar apenas os recursos com nomes correspondentes. Por exemplo, abc-.* detecta os recursos cujos nomes começam com abc-. Automatic Remediation: corrige automaticamente as tags em recursos não conformes. Especifique um escopo de correção exclusivo para cada valor de tag. Pre-event Interception Quando você cria um recurso ou adiciona tags, o sistema verifica a conformidade com a política de tags. As operações não conformes são bloqueadas. Enable pre-event interception of non-compliant tags.

     • Match Tag Values with Specified Regular Expression

       Especifique uma expressão regular para impor formatos de valores de tag. Os valores não correspondentes podem ser corrigidos automaticamente.

       Parâmetro	Descrição
       Tag Key	Insira uma chave de tag.
       Specify Allowed Tag Values	Insira uma expressão regular para impor o formato dos valores de tag.
       Policy Execution Mode	Post-event Detection é o modo de execução padrão. Ative as regras de detecção e visualize os resultados na página de detalhes da política efetiva. Specify Resource Types for Detection: todos os tipos de recursos compatíveis são detectados por padrão. Especifique os tipos de recursos para restringir o escopo. Resource Groups: todos os grupos de recursos são detectados por padrão. Especifique os grupos de recursos para restringir o escopo. Máximo: 20. Nota O parâmetro Resource Groups não é compatível com políticas de tags de um Resource Directory. Regions: todas as regiões são detectadas por padrão. Especifique as regiões para restringir o escopo. Máximo: 20. Specify Tag Scope: especifique as tags para restringir o escopo de detecção. Apenas os recursos que correspondem a todas as tags especificadas (lógica AND) são detectados. Máximo: 20 tags. Specify Regular Expression of Resource Names: especifique uma expressão regular para detectar apenas os recursos com nomes correspondentes. Por exemplo, abc-.* detecta os recursos cujos nomes começam com abc-. Automatic Remediation: corrige automaticamente as tags em recursos não conformes. Especifique um escopo de correção exclusivo para cada valor de tag.

     • Automatically Inherit Tags for Resources from Resource Groups

       Configure a herança automática de tags para que os recursos adicionados ou criados em um grupo de recursos herdem as tags do grupo de recursos.

       Parâmetro	Descrição
       Tag Key	Insira uma chave de tag. No modo de conta única, clique em View Resource Groups with the Tag Key para visualizar os grupos de recursos que usam essa chave de tag.
       Specify Resource Types for Detection	Todos os tipos de recursos compatíveis são detectados por padrão. Especifique os tipos de recursos para restringir o escopo de detecção.
       Resource Groups	Todos os grupos de recursos são detectados por padrão. Especifique os grupos de recursos para restringir o escopo. Máximo: 20. Nota O parâmetro Resource Groups não é compatível com políticas de tags de um Resource Directory.
       Specify IDs of Resources to Be Excluded	Especifique os IDs de recursos a serem excluídos da herança de tags. Máximo: 20.
       Regions	Todas as regiões são detectadas por padrão. Especifique as regiões para restringir o escopo. Máximo: 20.
       Specify Tag Scope	Especifique as tags para restringir o escopo de detecção. Apenas os recursos que correspondem a todas as tags especificadas (lógica AND) são detectados. Máximo: 20 tags.

     Clique em Add Policy Scenario and Tag Key para adicionar regras para vários cenários de política e chaves de tag.

   • JSON

     Especifique os detalhes da política no formato JSON para configurações avançadas. Você deve compreender o Syntax of a tag policy antes de usar esse modo.

5. Clique em Create.

Etapa 3: anexe a política de tags

Anexe a política de tags à pasta Root, a uma pasta específica ou a um membro específico para impô-la aos recursos dentro desses membros.

1. Na barra de navegação à esquerda, selecione Tag Policy > Policy Library.

2. Na página Policy Library, clique na guia Resource Directory.

3. Para a política de tags que você deseja anexar, clique em Attach na coluna Actions.

4. Na caixa de diálogo Add, selecione um destino e, em seguida, clique em Add.

   O escopo efetivo da política depende do destino selecionado:

   • Pasta Root: a política de tags se aplica a todos os membros do diretório de recursos.

   • Pasta específica: a política de tags se aplica apenas aos membros da pasta selecionada.

   • Membro específico: a política de tags se aplica apenas ao membro selecionado.

   Nota

   Não é possível anexar uma política de tags de um diretório de recursos à conta de gerenciamento. Para aplicar uma política de tags à conta de gerenciamento, use o modo de conta única.

Etapa 4: (opcional) visualize a política efetiva

Visualize a política efetiva da pasta Root, de uma pasta ou de um membro. As políticas efetivas derivam da hierarquia de herança das políticas de tags. Para obter mais informações, consulte Inheritance of a tag policy and calculation of an effective tag policy.

1. Faça logon no Resource Management Tag console.

2. No painel de navegação à esquerda, escolha Tag Policy > Effective Policies./@cmd

3. Visualize a política efetiva.

   • Visualize a política efetiva da conta atual.

     Clique em uma chave de tag para visualizar os detalhes da política efetiva da conta atual, incluindo informações básicas, políticas de tags anexadas, resultados de detecção e registros de correção.

     Na guia Current Account Policy, a tabela exibe Tag Key, Policy Type, Tag Value e Status das políticas efetivas. Clique em um valor na coluna Tag Key (como cost, costcenter ou env) para abrir a página de detalhes da política efetiva.

   • Visualize as políticas efetivas em um diretório de recursos.

     • Clique na guia All Members para ver todos os membros com políticas de tags anexadas. Na coluna Actions, clique em View Detection Results para um membro a fim de visualizar os detalhes de sua política efetiva, incluindo informações básicas, políticas de tags anexadas, resultados de detecção e registros de correção.

     • Clique na guia Resource Directory para navegar pelas políticas efetivas por hierarquia de pastas e membros. Clique em uma chave de tag de qualquer pasta ou membro para visualizar os detalhes de sua política efetiva, incluindo informações básicas, políticas de tags anexadas, resultados de detecção e registros de correção.

       O painel à esquerda mostra uma árvore de diretórios na qual é possível selecionar os nós do diretório de recursos. O painel à direita exibe as políticas efetivas do nó selecionado em uma tabela com colunas para Tag Key, Policy Type, Tag Value, Status e Actions.

Etapa 5: verifique se a política de tags está em vigor

1. Use o RAM user para acessar um membro ao qual a política de tags está anexada.

   Use a member to log on to the Alibaba Cloud Management Console.

2. Execute uma operação relacionada a tags em um recurso dentro do membro para verificar se a política de tags está em vigor.

   Por exemplo, se uma política exige a tag CostCenter:Beijing em uma VPC, apenas a tag conforme CostCenter:Beijing pode ser adicionada. Tags não conformes, como costCenter:Shanghai, são rejeitadas.