标签策略是用来帮助企业提升标签规范性的一种策略。通过标签策略,企业可以限定资源必须绑定的标签。标签完成规范性管理后,可以提升企业在标签分账、标签鉴权、自动化运维等场景的管理效率。
标签策略支持单账号和多账号两种模式,企业可根据自身情况使用,可满足在不同阶段对标签规范化管控的需求。多账号基于集团账号体系。
说明:
标签策略已开启全网公测,如您使用该服务时有任何建议,欢迎随时反馈,可提交 在线工单。 产品优势
标签策略的使用场景与价值,主要体现在以下几个方面:
组织资源:通过为子用户在标签策略中分配标签,子用户可以更轻松地管理和组织资源、提升标签正确性。例如,标签策略中约定子用户需要绑定“项目:project1”、“部门:技术一部”等标签,那么子用户如果绑定错标签则可按策略修复,以便更符合公司组织内部标签规范。
成本分账:标签策略可以帮助用户更好地跟踪和分析资源的使用成本。标签策略辅助子用户绑定及修复准确的标签,再通过开启分账标签,您可以在费用中心的账单中查看每个资源的费用,从而更好地了解各项目或部门的资源消耗情况。
安全和合规性:标签策略可以帮助用户更好地实现资源的访问控制和合规性管理。例如,您使用标签授权来限制用户只能访问具有特定标签的资源,但子用户绑定错标签则授权范围随之改变。但标签策略帮助修复,从而确保资源的安全性。
自动化:标签策略可以选择是否自动修复,可与 访问管理-按标签鉴权时支持仅匹配标签键 结合使用,实现资源的自动化管理。例如,在访问管理策略中约束子用户执行特定操作时必须绑定某种类型的标签,再通过标签策略约束子用户修改标签时如果错误则自动修复。可以选择自动赋值,例如每次创建资源需要绑定4个标签,可以减少子用户输入标签的繁琐过程。 使用限制
|
单个主账号下的标签策略的数量 | 最大值100个 | 创建标签策略时不允许保存 | 支持 | |
单个主子账号用户可绑定的标签策略数量 | 最大值10个 | 将标签策略绑定到用户时不允许绑定 | 不支持 | - |
有效策略中的标签键数量 | 最大值50个 | 生成有效策略时超出的标签键不被合并 | 不支持 | - |
单个标签策略的最大字符数 | 最大值4096个字符 | 超出字符时不允许保存 | 支持 | 支持主、子账号分开提升 |
支持资源类型
支持场景
标签策略目前已支持的场景:
|
标签策略的生效范围可自由选择 | 没有策略,每个用户自行绑定标签 | 绑定至主账号时,可对主账号生效 绑定至某个子用户时,可对该子用户单独生效 您可按需批量绑定某些子用户 |
自动修复场景 | 用户设置错误且不容易发现、只能自查后再进行手动修改 | 针对存量资源未绑定标签时,如果子用户添加标签但与标签策略内的约束不一致时,则可支持自动修复 |
自动赋值场景 | 用户每个标签都需要用户输入搜索、选择,并记住需要绑定哪些键值 | 针对新建或编辑资源的标签时,可以帮子用户默认展示出标签键或标签值,则可减少子用户操作步骤、或避免遗漏 |
强制拦截场景 | 用户设置错误且未察觉,需要发现后再更正 | 针对存量资源编辑标签时,如果键值不符合标签策略内的约束,则将会拦截绑定。例如,要求某个子用户绑定产品:产品 A ,但子用户却编辑为产品:产品B ,则将会拦截 |
标签策略键值限制 | 用户需要在全量键值中搜索、查找 | 该功能开启后,为资源设置标签键时将优先展示有效策略键,设置标签值时仅可选择有效策略中该标签键约定的值,无法再选择全部标签值。包含新建资源或编辑存量资源等。 |