检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用模板编辑标签后导入至TMS，系统提示失败如何解决？ 您可能使用了Excel编辑标签模板。 预定义标签导入功能支持将第三方导出的“.csv”文件直接导入标签管理服务使用，且“.csv”文件的编码格式须为“UTF-8”。 待导入的“.csv”文件不支持Excel操作，否则将产生标
搜索云资源 在添加标签时，首先需要搜索可添加标签的云资源。系统将云资源的标签信息集中显示，您可对云资源进行标签添加、删除、修改等操作。 标签管理服务为您提供以下搜索条件： 设置搜索区域。 设置搜索的资源类型。 （可选）设置搜索指定标签。 最多可同时查找10个标签。 如果需要设置搜
给用户组授权之前，请您了解用户组可以添加的TMS权限，并结合实际需求进行选择，TMS支持的系统权限，请参见：TMS系统权限。若您需要对除TMS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权TMS权限流程 创建用户组并授权 在IAM控制台创建用户组，授予标签管理服务只读权限“TMS
如表1所示，包括了TMS的所有系统策略和系统角色。由于华为云各服务之间存在业务交互关系，标签管理服务的策略依赖其他服务的策略实现功能。因此给用户授予标签管理服务的权限时，需要同时授予依赖的权限，标签管理服务的权限才能生效。 表1 TMS系统权限 系统角色/策略名称 描述 类别 依赖关系
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 标签管理服务”，进入标签管理服务界面。 单击“预定义标签”，进入预定义标签管理页面。 单击“创建标签”。 系统进入“创建标签”页面。 设置标签的“键”和“值”。 单击“确定”。 预定义标签创建完成，预定义标签列表展示新创建的预定义标签。 后续处理
为云资源添加标签 您可以通过以下两种方式为云资源添加标签： 通过TMS控制台添加标签 当您拥有一批云资源，需要统一为其添加标签时，推荐您通过TMS控制台进行操作。 通过各服务控制台添加标签 当您使用某一服务资源时，可以在对应服务控制台上为其添加标签。对于新建云资源，可以直接在配置参数时，对标签项进行配置。
要具备TMS和相应云服务的创建和删除标签的权限。 以系统权限为例：例如您需要在TMS控制台对ECS资源进行增删标签操作，那么您除了需要具有“TMS FullAccess”系统权限外，还需要拥有“ECS FullAccess”系统权限。 以自定义策略为例：例如您需要在TMS控制台上
单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 标签管理服务”，进入标签管理服务界面。 选择“标签关联资源”页签。 选择搜索区域，系统将自动搜索该区域下的全部资源标签和预定义标签。 搜索结果列表将展示在页面下方。 在搜索结果列表中，您还可以通过指定标签键、标签值或两者都指
TMS自定义策略 如果系统预置的TMS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考标签管理服务API授权列表项章节。 目前云服务平台支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏
lication Programming Interface）管理方式。 API方式 如果用户需要将公有云平台上的标签管理服务集成到第三方系统，用于二次开发，请使用API方式访问标签管理服务。具体操作请参见《标签管理服务API参考》。 管理控制台方式 管理控制台是网页形式的，您可
供对标签管理服务操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 在您开启了云审计服务后，系统开始记录标签管理服务的操作。云审计服务管理控制台保存最近7天的操作记录。 发布区域：全部 支持审计的关键操作列表 查看审计日志 API 标
单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 企业项目管理”，进入企业项目管理服务界面。 在企业项目管理页面，单击企业项目操作列的“ 查看资源 ”。系统进入企业项目详情页面，在“资源”页签下可查看该企业项目内资源信息。 图1 查看资源 设置资源搜索条件。 设置搜索区域。 设置服务类型。 根
与其他服务的关系 支持标签集中管理的服务 标签管理服务规划对云资源中的所有标签进行统一集中管理，当前支持的服务如表1所示。 一个云服务可以包含多种资源类型，您可以在标签管理服务控制台根据需求选择对应的资源类型，对该类型资源的标签进行集中管理。 表1 标签管理当前支持的其他服务 服务
策略及授权项说明 如果您需要对您所拥有的标签管理服务（Tag Management Service）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安
使用场景 标签管理服务支持以下两种典型应用场景： 资源集中处理 对于拥有大量云资源的用户，可以通过标签管理服务，快速查找标识有某标签的所有云资源，可对这些资源标签统一进行检视、修改、删除等操作。 图1 资源集中处理 快速标识迁移资源 对于存在大量资源迁移需求的用户，可通过标签管理
创建标签键 当需要为搜索结果列表中所有资源统一添加拥有同样标签“键”的标签时，您可以使用创建标签键功能。 创建完成后，此标签键将显示在标签展示列中，该“键”列下的所有“值”的默认状态为“无标签”，即默认不会有具体的标签与云资源关联。您可以根据需求在列表中为云资源添加具体的标签“值”，标签即可生效。
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
