高阶实践:强制TAG——自动化打标签运维

  • 时间:
  • 浏览:0

基于访问控制 (RAM) 策略来授予子账号(RAM User)在指定的标签(TAG)下 管理 ECS 中 资源(支持标签的资源)的权限, 该策略时要限制在标签(TAG)级别权限,以便 RAM 子账号可不不能管理蕴含特定标签的 ECS 资源。

因为保障ECS资源(支持标签的资源)可不不能强制有标签。高阶实践:强制TAG——时要带标签创建ECS 资源在前面的文章说明了,本文就怎样才能事后自动化运维机制来保障强制TAG。

使用指定标签(TAG)为子账号(RAM User)限定访问ECS资源的边界,这里指支持标签的ECS资源:实例/磁盘/网卡/安全组/快照/镜像/密钥对。