[单账户]标签规范工具(标签策略)使用手册

简介: 企业随着上云的深入,对于资源管理的诉求越来越强烈。资源被企业各个子公司、部门等使用的时候,存在资源自产自用,一产复用,共产共用的情况。企业发展最初阶段,满足快速发展的诉求,资源自己生产自己使用。当企业发展到一定阶段,存在资源生产多处复用的情况,以满足业务细分发展。再到资源管理统一生产规划、根据场景复用资源的情况。标签化管理资源共产共用的基础,根据用途、场景、归属进行资源分类。如何把资源标签使用规范就是资源分类的前提。

背景

企业随着上云的深入,对于资源管理的诉求越来越强烈。资源被企业各个子公司、部门等使用的时候,存在资源自产自用,一产复用,共产共用的情况。企业发展最初阶段,满足快速发展的诉求,资源自己生产自己使用。当企业发展到一定阶段,存在资源生产多处复用的情况,以满足业务细分发展。再到资源管理统一生产规划、根据场景复用资源的情况。标签化管理资源共产共用的基础,根据用途、场景、归属进行资源分类。如何把资源标签使用规范就是资源分类的前提。

单账户标签策略实践

步骤1:测试策略并试用。

步骤

操作

结果

开通标签策略

进入控制台链接,点击开通

开通标签策略

创建策略,不启动修复

点击创建,填入相关信息,选择资源指定标签值,选择启动自动修复。

创建出来标签策略p-xxxxx

绑定策略

标签策略绑定到账户中,作用范围参考文档 - 支持标签策略的云服务- 是否支持标签自动检测 中是的产品。

绑定成功

查看有效策略

选择有效策略,点击对应的标签键

查看用户策略情况

不启动修复,查看检测结果

查看检测统计结果、详细结果、下载检测结果

确认检测结果符合预期

给检测结果某个资源加上合规标签

到资源对应控制台给某个结果加上标签

过几分钟后,确认检测结果是否符合预期


步骤2:策略创建并应用

步骤

操作

结果

开通标签策略

进入控制台链接,点击开通

开通标签策略

创建策略启动修复

点击创建,填入相关信息,选择资源指定标签值,选择 启动自动修复,根据自己需求是否启动修复。

创建出来标签策略p-xxxxx

绑定策略

标签策略绑定到账户中,作用范围参考文档 - 支持标签策略的云服务- 是否支持标签自动检测 中是的产品。

绑定成功

查看有效策略

选择有效策略,点击对应的标签键

查看用户策略情况

查看检测结果

查看检测统计结果、详细结果、下载检测结果

确认检测结果符合预期,

查看不合规资源结果符合预期

注:

  1. 不合规资源添加上自动修复范围标签后,几分钟后自动修正成合规资源。
  2. 资源手动加上需要标签后,几分钟后也会检测成合规资源

创建资源确认策略生效


强制标签,针对资源创建的时候必须打上该key的有效值。支持强制标签范围参考文档.
注:

  1. 根据自己需求是否启动强制标签,该功能白名单开放,需要提工单申请
  2. 不打标签的资源是可以创建的,需要通过事后检测来进行修正。
  3. 注意影响确认。


确认资源创建失败因为标签不符合标签策略的定义。

相关操作

开通标签策略

开通标签策略 控制台链接

开通需要的权限确认,点击确认。

创建策略,不启动修复

创建进行标签策略设计


点击 创建标签策略

填入相关信息,选择资源指定标签值

设置对应标签值


选择不启动自动修复,点击创建。

策略JSON格式

{

 "tags": {

   "env": {

     "tag_value": {

       "@@assign": [

         "prod",

         "pre",

         "test"

       ]

     },

     "tag_key": {

       "@@assign": "env"

     }

   }

 }

}

查看策略列表

绑定策略

绑定本账号

查看有效策略

查看有效策略,点击关注标签键

展开有效策略

查看检测结果

先查看检测结果。

找个资源,绑定个有效标签。

过几分钟看,检测数量及结果是否符合预期。


创建策略,启动修复

创建策略

启动自动修复。自动修复支持范围参考文档。如下图,

将带有owner:vpc标签的资源,自动修复加上 costcenter:deptA

将带有owner:eni标签的资源,自动修复加上 costcenter:deptB

将带有owner:sg标签的资源,自动修复加上 costcenter:deptC

将带有owner:vsw标签的资源,自动修复加上 costcenter:deptD

将带有owner:vtb标签的资源,自动修复加上 costcenter:deptE

策略JSON格式

{

 "tags": {

   "costcenter": {

     "tag_key": {

       "@@assign": "costcenter"

     },

     "tag_value": {

       "@@assign": [

         "deptA",

         "deptB",

         "deptC",

         "deptD",

         "deptE"

       ]

     },

     "tag_value_correction": {

       "@@assign": {

         "deptA": {

           "value_type": "Tag",

           "value_scope": {

             "owner": "vpc"

           }

         },

         "deptB": {

           "value_type": "Tag",

           "value_scope": {

             "owner": "eni"

           }

         },

         "deptC": {

           "value_type": "Tag",

           "value_scope": {

             "owner": "sg"

           }

         },

         "deptD": {

           "value_type": "Tag",

           "value_scope": {

             "owner": "vsw"

           }

         },

         "deptE": {

           "value_type": "Tag",

           "value_scope": {

             "owner": "vtb"

           }

         }

       }

     }

   }

 }

}


绑定策略

查看有效策略

查看检测结果

确认在自动修正范围内的资源都已经修复


打开强制执行,选择作用的资源类型

根据自己需求是否启动强制执行。注意影响确认。


创建强制执行相关资源

1. 不配置标签相关key的标签 则创建成功


  1. 创建包含相关标签策略的标签键(忽略大小写),value不合法或者key的大小写不合法都会报错。


标签值有效范围是:["deptE","deptA","deptB","deptC","deptD"],但是你配置的标签值是 "invalid"。


  1. 创建合法标签键值,可以创建成功


结语

数据分类管理--标签化是业务共生共用的基础,企业规范管理是标签化基础中的基础。标签策略是帮助数据标签化规范的有力有段,为后续帮助用户更好使用标签分账,让每笔账可以分摊到部门、归属人以,是持续的成本治理第一步。标签策略检测不合规及强制标签为企业资源管理标签化的规范夯实底盘。

目录
相关文章
|
5月前
|
数据采集 监控 搜索推荐
质量规则支持自定义属性,规则管理更便捷
随着企业数据治理开展到一定阶段,对质量监控规则的精细化管理诉求进一步提升,需要为质量规则配置更多属性信息以支持后续的统计的分析。Dataphin V4.0版本新增了自定义质量规则属性的能力,通过简单的配置即可实现灵活、高效的规则管理,满足多样化诉求。
331 0
|
4月前
|
存储 安全 PHP
安全开发-PHP应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制&文件管理模块&包含&上传&遍历&写入&删除&下载&安全
安全开发-PHP应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制&文件管理模块&包含&上传&遍历&写入&删除&下载&安全
|
4月前
|
JavaScript API
【vue实战项目】通用管理系统:信息列表,信息的编辑和删除
【vue实战项目】通用管理系统:信息列表,信息的编辑和删除
49 2
jira学习案例37-完善项目列表样式
jira学习案例37-完善项目列表样式
49 0
jira学习案例37-完善项目列表样式
jira学习案例50-添加项目列表和项目详情路由1
jira学习案例50-添加项目列表和项目详情路由1
62 0
jira学习案例50-添加项目列表和项目详情路由1
学习笔记jira项目34-完善项目列表页面样式
学习笔记jira项目34-完善项目列表页面样式
71 0
学习笔记jira项目34-完善项目列表页面样式
|
开发工具 git
Git版本控制系统标签操作(七)
1.git标签 git有commit,为什么还要引入tag?由于commit id号不容易记住,用tag可以打一个易懂的名称 命令格式: ​ git tag -a “标签名” -m “描述信息” //增加一个标签 ​ git tag -a “标签名” commit id -m “描述信息” ​ git tag -d 要删除的标签名 //删除一个标签 ​ git show 标签名 //查看属性
123 0
Git版本控制系统标签操作(七)