检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后,CTS可记录标签管理服务的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。
云数据库 GaussDB GaussDB Instance(GaussDB实例) 数据库安全服务 DBSS DBSS(实例) 内容分发网络 CDN CDN(域名) 云专线 DC Direct Connect(物理连接) GDGW(虚拟接口) 数据库和应用迁移 UGO Migrate(对象迁移)
策略及授权项说明 如果您需要对您所拥有的标签管理服务(Tag Management Service)进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM
通过标签实现资源快速分类及查询 场景介绍 按部门和规格为ECS添加标签 通过已设置标签快速查询资源 通过预定义标签快速标识云资源 按企业项目配置标签
业应用示例指导您在拥有大量云资源时,如何使用标签管理服务对云资源进行快速分类及查询。 某公司购买了一批华为云资源,包括弹性云服务器(ECS)、云硬盘(EVS)等,现有如下需求: 将所拥有的资源按业务部门及资源规格等类型进行划分。 需要可以快速定位到使用频率较高的华北-北京四区域、
系统弹出“管理标签”页面,输入标签键和标签值。 图3 添加标签 单击“确定”,企业项目下资源的标签添加成功。 父主题: 通过标签实现资源快速分类及查询
设置搜索的资源类型为“ECS-ECS”。 设置搜索指定标签“规格/通用计算型”及“部门/测试部”。 图1 搜索资源 单击“搜索”。 搜索结果区域将展示华北-北京四区域、测试部下的规格类型为通用计算型的ECS。 完成资源的查询后,搜索结果将展示对应的资源及资源名称,单击某一资源的资源名称即可进入该资源的详情
当资源与预定义标签关联后,即可实现通过标签快速查询资源,具体查询操作请参考通过已设置标签快速查询资源。 父主题: 通过标签实现资源快速分类及查询
单击列表上方的“管理标签”,进入管理标签页面。 在“添加标签”区域,设置标签的“键”和“值”。 “键”和“值”的设置可按表1设置为“规格/计算加速型”及 “部门/开发部”等。 单击“确定”。 标签添加完成,其他10台可按照同样方法添加标签。 图2 添加标签 类似地,也可按照上述操作步骤为EV
创建用户并授权使用TMS 查看审计日志 云审计服务是华为云安全解决方案中专业的日志审计服务,提供对标签管理服务操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 在您开启了云审计服务后,系统开始记录标签管理服务的操作。云审计服务管理控制台保存最近7天的操作记录。
scaling_group, images, disk,vpcs,security-groups, shared_bandwidth,eip, cdn等,具体请参见“附录-标签支持的资源类型”章节。 tags 是 Array of Tag objects 标签列表 without_any_tag
通过预定义标签功能,您可以从业务角度提前规划并创建标签,也可以批量导入或导出标签。在使用服务资源时,可以快速将预定义标签与云资源进行关联。 本章节指导您如何查找、创建、删除及导入和导出预定义标签。 约束与限制 创建的预定义标签如果与已有的预定义标签完全相同,则会覆盖已有的预定义标签;若只有“键”相同,“值”不同,则为新创建的预定义标签。
对于资源标签的使用,您需要拥有对应云服务的相关权限。否则,您对云资源进行的标签操作可能无法生效。 请联系系统管理员为您所属的用户组添加对应云服务的相关权限。 标签管理服务及对接的各云服务的用户权限请参考系统权限。 在TMS控制台对云资源的标签进行操作时,您需要具有TMS查看、创建、删除资源标签等权限,以及资源所
请求消息发送后,返回状态码204,响应体为空。 响应消息包括成功和失败两类情况,本文以响应成功为例进行介绍。 若请求消息响应失败则会返回错误码及对应的错误信息说明,详细错误码信息请参见错误码。 响应消息的要素说明及返回值请参考“创建删除预定义标签”章节。
权限策略与授权项 策略及授权项说明 标签管理服务API授权列表项
√(依赖各云服务的创建标签权限) x √(依赖Tenant Guest及云资源对应的项目策略,如需要管理VPC的标签,需在同项目中勾选。) 修改资源标签 √(依赖各云服务的创建、删除、查看标签权限) x √(依赖Tenant Guest及云资源对应的项目策略,如需要管理VPC的标签,需在同项目中勾选。)
如何访问标签管理服务 为云资源添加标签 04 实践 通过一个企业应用示例指导您在拥有大量云资源时,如何使用标签管理服务对云资源进行快速分类及查询。 通过标签实现资源快速分类及查询 05 API 通过TMS开放的丰富API和调用示例,指引您查询版本、创建或删除预定义标签、查询预定义标签列表、修改预定义标签等操作。
单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面,查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源 >
同服务不同区域的终端节点不同,您可以从地区和终端节点中查询标签管理服务的终端节点。 基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。
"xdomain_type": "", "default_project_id": null } } 当接口调用出错时,会返回错误码及错误信息说明,错误响应的Body体格式如下所示。 1 2 3 4 { "error_msg": "The request message