Resource Management:Use regular expressions to ensure tag value compliance

Pré-requisitos

O recurso de política de tag está ativado. Para mais informações, consulte Ativar o recurso de política de tag.

Contexto

Expressões regulares estão disponíveis para todos os services da Alibaba Cloud que suportam detecção e correção automática de tags. Para obter a lista completa, consulte a coluna Support for automatic tag detection and automatic tag remediation em Services da Alibaba Cloud que suportam políticas de tag.

Procedimento

É possível utilizar expressões regulares com políticas de tag tanto na conta atual quanto em um diretório de recursos. O exemplo a seguir cria uma política de tag para a conta atual que exige que todos os recursos tenham uma tag com a chave staffNumber cujo valor contenha apenas dígitos.

1. Faça login no console Resource Management.

2. Crie uma política de tag.

   1. No painel de navegação à esquerda, escolha Tag Policy > Policy Library.

   2. Na página Policy Library, clique em Create Tag Policy.

   3. Insira um nome para a política.

   4. Insira uma descrição para a política.

   5. Utilize a aba Quick Mode para configurar a política.

      1. Selecione Match Tag Values with Specified Regular Expression no cenário da política.

      2. No campo Tag Key, insira staffNumber.

      3. No campo Specify Allowed Tag Values, insira a expressão regular.

         Para este exemplo, insira ^[0-9]+$. Essa expressão exige que o valor da tag contenha apenas dígitos.

      4. Na seção Policy Execution Mode, a opção Post-event Detection vem selecionada por padrão. Também é possível definir outras configurações, como tipo de recurso, grupo de recursos, região, tag e uma expressão regular para nomes de recursos. Além disso, você pode ative a Automatic Remediation.

         Neste exemplo, mantenha as configurações padrão inalteradas.

   6. Clique em Create.

3. Anexe a política de tag.

   Anexe a política de tag criada na etapa 2 à conta atual. Após anexada, a política se aplica à conta e a todos os seus usuários RAM. Para mais informações, consulte Anexar uma política de tag.

4. Visualize a política efetiva.

   Uma política efetiva agrega todas as políticas de tag anexadas à conta atual. Para mais informações, consulte Visualizar uma política efetiva.

5. Após a conclusão da tarefa de detecção, visualize os resultados.

   O sistema detecta automaticamente recursos sem a chave de tag staffNumber ou cujo valor não corresponda à expressão regular. Por exemplo, um recurso com a tag staffNumber:alice será sinalizado como não conforme.

   É possível visualizar ou baixe os resultados de detecção para recursos não conformes. Para detalhes, consulte Visualizar e baixar resultados de detecção de não conformidade.

Próximas etapas

Corrija tags não conformes manualmente ou ative a correção automática na política de tag. Para mais informações, consulte Usar uma política de tag para correção automática.