本文介紹如何通過建立並綁定“大小寫和空格檢測”類型的標籤策略,對您阿里雲帳號或資來源目錄下的資源標籤進行規範性檢查。此功能協助您自動探索並定位不符合大小寫或空格規範的標籤,以實現標籤治理的統一性。
前提條件
請確保您已經啟用了標籤策略功能。具體操作,請參見啟用標籤策略。
建議為操作人員分配
AliyunTagAdministratorAccess系統策略。
支援範圍
支援標籤自動檢測的雲端服務,請參見支援標籤策略的雲端服務的是否支援標籤自動檢測和修複列。
檢測規則說明
相似標籤識別
如果兩個標籤的鍵和值在去除首尾空格、忽略大小寫後均一致,則會被標識為相似標籤。例如:
"Env":"Prod"與" env ":" prOd"為相似標籤。但"Env":"Prod"與"Env":"Pro d"不是相似標籤(中間的空格不會被忽略)。說明相似標籤的識別結果不會體現在最終的檢測結果中。
合規性判定
合規:標籤鍵和值與策略中指定的標準完全一致(包括大小寫、沒有前後空格)的資源。
不合規:存在相似標籤,但標籤鍵和值與策略標準不完全一致的資源。
不適用:不存在相似標籤的資源。
假設你設定的規範標籤為 Env,允許值為 Prod 或 Test,則:
資源A,標籤為
"Env":"Prod"→ 合規資源B,標籤為
"Env":"Test"→ 合規資源C,標籤為
"Env":"prod"→ 不合規資源D,標籤為
" env ":"prod "→ 不合規資源E,標籤為
"dep":"a"→ 不適用資源F,標籤為
"Env":"Pro d"→ 不適用
操作步驟
如下將以當前帳號標籤策略為例,您定義的規範的標籤為'ENV':'Prod',通過標籤策略來自動檢測當前登入的阿里雲帳號下存在'env':'Prod'、'Env':'proD'、'Env':' Prod'等大小寫和空格不合規的標籤的資源。
步驟一:建立標籤策略
登入標籤控制台。
在左側導覽列,選擇。
在策略库頁面,單擊當前帳號策略頁簽,單擊建立標籤策略。
在建立標籤策略頁面,配置策略資訊。
輸入策略名稱稱和策略描述(可選)。
在策略資訊地區,選擇快速錄入頁簽。
在選擇策略情境地區,選擇情境為大小寫和空格檢測。
在標籤鍵文字框中,輸入
Env。在指定允許的標籤值文字框中,輸入
Prod。
單擊建立。
步驟二:綁定標籤策略
為當前帳號綁定步驟一建立的標籤策略。綁定後,該標籤策略將對當前帳號及其下的RAM使用者生效。
在策略庫頁面,單擊當前帳號策略頁簽。在策略列表中,找到剛剛建立的策略。
單擊目標標籤策略操作列的綁定。
在綁定對話方塊,單擊綁定。該標籤策略綁定到當前登入的阿里雲帳號。
(可選)步驟三:查看有效原則
如果您為同一目標綁定了多個策略,系統會將它們彙總成一個最終的有效原則。您可以查看有效原則。具體操作,請參見查看有效原則。
步驟四:查看並下載不合規報告
等待一段時間,直到檢測任務完成後,查看自動檢測結果。
系統會自動檢測出綁定了不合規標籤的資源,您可以查看或下載不合規資源的檢測結果。
在左側導覽列,選擇。
單擊當前帳號策略頁簽。
單擊標籤鍵
Env或操作列的詳情。在有效原則詳情頁面,查看和下載不合規資源的檢測結果。在檢測結果頁簽,查看檢測結果。

在不合規報告地區,產生並下載Excel格式的不合規資源的檢測報告。

後續步驟
針對檢測出的不合規資源,您可以嘗試將資源的標籤手動修改為合規標籤,也可以啟用自動修複策略,將其自動修複為合規標籤。關於標籤自動修複的操作,請參見使用標籤策略實現標籤自動修複。
修複完成後,您可以再次查看檢測結果,判斷結果是否符合預期。