使用标签策略规范资源的标签

操作场景

标签策略是策略的一种类型，可帮助您在组织账号中对资源添加的标签进行标准化管理。在标签策略中，您可以限定为资源添加的标签必须符合规范。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。

当您需要对组织中的标签进行标准化管理时，可以通过创建标签策略来制定标签创建的规则。

本章节以创建一个简单的标签策略并将其绑定至成员账号为例，帮助您快速了解和使用标签策略。

操作流程

准备工作

1. 已创建组织，且组织中至少已加入一个成员账号。具体操作请参见使用Organizations管理多账号。
2. 为账号充值。

   Organizations服务为免费服务，使用Organizations服务的相关功能不收取任何费用。

   但当您的账号因欠费受限冻结后，将无法在Organizations控制台执行任何写操作，因此您需要确保账号有足够的余额，避免因账号欠费冻结而无法使用Organizations服务的相关功能，如何充值请参见账户充值。

步骤一：启用并创建标签策略

如下步骤仅针对示例中的关键参数进行设置和介绍，其他参数保存默认，更多创建标签策略的详细信息请参见创建标签策略。

1. 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。
2. 进入策略管理页，单击标签策略操作列的“启用”。
3. 在弹窗中勾选确认框，然后单击“确定”，完成标签策略功能启用。

   

4. 单击“标签策略”，进入标签策略管理页。

   

5. 单击“创建”，进入创建标签策略页面。
6. 参考如下说明设置标签策略内容，其他参数均可保持默认配置。

   

   参数	示例	说明
   标签键	ABC	设置标签策略定义的标签的键。 标签策略仅会对此处设置的标签生效。
   标签键的大写合规性	勾选此项	指定标签键的大小写形式来定义合规性。 勾选此项则表示使用标签键的大小写形式进行校验，也就是说为资源添加的标签的键为“ABC”则符合规范，添加“abc”、“Abc”等其他大小写形式的标签则为不合规，标签策略将阻止不合规标签的添加操作。
   执行资源类型	ces:alarm	指定执行标签策略检查的资源类型。 勾选此项后单击“添加资源类型”，在弹窗中阅读并勾选确认标签策略存在的风险说明，然后选择资源类型，单击“确定”。

7. 单击右下角的“保存”，标签策略创建成功。

步骤二：绑定标签策略

将创建的标签策略与某一成员账号进行绑定后，该成员账号为相关资源添加标签时，需要遵循此标签策略定义的标签规范。

1. 在标签策略列表中，单击上一步创建的标签策略操作列的“绑定”。
2. 在弹窗中选择要绑定的成员账号，单击“确定”，完成标签策略绑定。
   

   策略完成绑定后将在30分钟内生效。

   

步骤三：验证标签策略

本步骤对标签策略的标签规范管理效果进行验证。

1. 以绑定该标签策略的成员账号登录管理控制台，进入云监控服务控制台，创建告警规则并为其添加标签，验证标签策略是否生效。
   1. 为告警规则添加标签“ABC”，标签添加成功。
   2. 为告警规则添加标签“abc”，界面提示此标签校验不合规，需修改后再次提交，表示标签策略已生效且验证无误。
      

      当您在创建资源时添加不合规的标签，标签策略将阻止标签添加操作，同时资源也无法创建成功；

      当您为已创建的资源添加不合规标签时，标签策略仅会阻止标签添加操作，不会对资源产生影响。

相关信息

关于标签策略更多的其他操作请参见标签策略管理。