您可以新建一条规则,检测账号下资源是否绑定指定标签。当前规则支持的产品有:RDS、ECS、SLB、OSS、Redis、PolarDB和MongoDB。

操作步骤

  1. 登录配置审计控制台
  2. 在左侧导航栏,单击规则管理
  3. 单击新建规则
  4. 新建规则向导的基本设置页面,选择规则执行方式使用预设规则,搜索并选中required-tags,选择该规则的风险等级,单击下一步
    标签
  5. 新建规则向导的调度设置页面,输入标签的Key和Value,单击下一步
    标签-1

    如果您需要检测多组标签,则可以依次填写Key和Value,最多支持检测6组标签。多组标签之间是与的关系,只有当目标资源同时绑定您配置的标签时,规则评估结果为合规。如果您需要实现或的关系,则请多次使用该预设规则创建多条规则。

    例如,您需要账号下所有资源均绑定标签“Project=A”,可以使用required-tags规则检测资源,当配置审计检测到资源未绑定该标签时,该规则评估结果为不合规

    说明 规则触发机制、关联资源和入参名称均采用默认值。
  6. 新建规则向导的修正设置页面,选择修正设置的执行方式为不执行修正,单击提交

    如果您需要为当前规则绑定修正模板,则操作方法请参见设置自动修正设置手动修正

    修正设置_不执行
  7. 新建规则向导的完成页面,您可以单击查看规则详情返回规则列表,查看规则的评估结果。
    标签