
# 使用Config查找未绑定指定标签的资源
本文为您介绍如何通过配置审计服务查询未绑定指定标签的资源。
#### 应用场景
企业上云后，云上创建的资源不断增加，有些大型企业资源数量达到十万、百万级别，一个账号内存在大量资源，企业需要进行分类管理。华为云推荐您使用标签对资源进行标记，进而实现资源的分组分类。通过标签对资源的业务归属、财务归属等资源属性进行标记，例如：按所属部门、地域或项目等。
配置审计服务通过资源合规能力，可以帮助您识别未进行正确标签标记的资源。
![](https://support.huaweicloud.com/bestpractice-rms/zh-cn_image_0000002173256745.png)
#### 操作步骤
1. 登录[配置审计控制台](https://console.huaweicloud.com/rms/#/resources/inventory)。
2. 在左侧导航栏，选择资源合规。
3. 在规则页面，单击"添加规则"。
4. 在基础配置页面，选择预设策略中的"[资源具有指定的标签](https://support.huaweicloud.com/usermanual-rms/rms_05_0541.html)"，单击"下一步"。
5. 在规则参数页面，选择服务为"虚拟私有云"、资源类型为"安全组"、区域为"全部"。
6. 设置规则参数：标签键为department，标签值列表为\["team1", "team2", "team3"\]。
7. 确认规则配置符合预期，单击"提交"，完成规则创建。
在资源合规的规则页签，您可以查看该规则对VPC安全组资源的检测结果。
![](https://support.huaweicloud.com/bestpractice-rms/zh-cn_image_0000002173211069.png)
#### 标签审计的预设策略列表
|                                               策略名称                                                |     策略展示名     |                 策略描述                  |
|---|---|---|
| [required-all-tags](https://support.huaweicloud.com/usermanual-rms/rms_05_3001.html)              | 资源具有所有指定的标签键  | 指定标签列表，不具有所有指定标签键的资源，视为"不合规"。         |
| [required-tag-exist](https://support.huaweicloud.com/usermanual-rms/rms_05_3002.html)             | 资源存在任一指定的标签   | 指定标签列表，不具有任一指定标签键的资源，视为"不合规"。         |
| [resource-tag-key-prefix-suffix](https://support.huaweicloud.com/usermanual-rms/rms_05_3003.html) | 资源具有指定前后缀的标签键 | 指定标签键的前缀和后缀，资源不具有任意匹配前后缀的标签键，视为"不合规"。 |
| [resource-tag-not-empty](https://support.huaweicloud.com/usermanual-rms/rms_05_3004.html)         | 资源标签非空        | 资源未配置标签，视为"不合规"。                      |
| [required-tag-check](https://support.huaweicloud.com/usermanual-rms/rms_05_0541.html)             | 资源具有指定的标签     | 指定一个标签，不具有此标签的资源，视为"不合规"。             |
   
