检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
01 了解 了解标签管理服务的使用场景和使用限制等,有助于您更准确地匹配实际业务,让您对云资源进行高效管理。 产品介绍 什么是标签管理服务? 使用场景 与其他服务关系 标签使用限制 03 使用 为您全面展示标签管理服务的资源标签和预定义标签等功能的详细使用方法和步骤。 资源标签 搜索云资源
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 开通云审计服务后,CTS可记录标签管理服务的操作事件用于审计。
为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如默认最多只可以创建500个预定义标签。如果当前配额限制无法满足使用需要,您可以申请扩大配额。 怎样查看我的配额? 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。
以下是标签使用的基本限制: 表1 标签约束与限制 限制项 规格 每个资源最多支持的键-值对数 10个 资源绑定限制 对于每个资源,每个标签“键”都必须是唯一的,每个标签“键”只能有一个“值”。 每个账号中允许创建预定义标签的最大数量 500个 创建预定义标签的限制 创建的预定义标签如
见《标签管理服务API参考》。 管理控制台方式 管理控制台是网页形式的,您可以使用直观的界面进行相应的操作。登录管理控制台,单击主页左上角的,选择“管理与监管”下的“标签管理服务”以打开本服务界面。
审计 支持审计的关键操作列表 查询审计事件
通过TMS控制台,您可以搜索指定区域的全部资源标签和预定义标签,并支持为标签批量绑定多个云资源,每次操作最多支持批量绑定500个云资源。 搜索标签 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管 > 标签管理服务”,进入标签管理服务界面。 选择“标签关联资源”页签。
cdn等,具体请参见“查询标签管理支持的服务”章节。 tags 是 Array of Tag objects 标签列表 without_any_tag 否 Boolean 是否仅查询未带标签的资源。该字段为true时查询不带标签的资源。 offset 否 Integer 索引位置, 从offset指定的下一条数
X-Auth-Token 是 String 用户Token。说明:由于TMS是全局服务,因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 表2 请求Body参数 参数 是否必选 参数类型
资源标签 资源标签简介 搜索云资源 创建标签键 添加资源标签 修改资源标签 删除资源标签 标签关联资源
M服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述 quotas Array of TagQuota objects
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术
何调用API。 标签支持的资源类型 TMS支持的资源类型(resource_types)可通过如下方式获取: 通过调用查询标签管理支持的服务接口查询TMS支持的云服务、资源和区域列表。其中provider字段为云服务名称,resource_types中的resource_type字段为资源类型名称。
SDK概述 本文介绍了TMS服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了TMS服务支持的SDK列表,您可以在GitHub仓库查看
String 资源类型, 此参数为可输入的值(区分大小写)。例如:ecs,scaling_group, images, disk,vpcs,security-groups, shared_bandwidth,eip, cdn等,具体请参见“查询标签管理支持的服务”章节。 请求参数 表3 请求Header参数
附录 状态码 错误码 获取项目ID
权限管理 创建用户并授权使用TMS TMS自定义策略
预定义标签 预定义标签简介 创建预定义标签 搜索预定义标签 删除预定义标签 导入和导出预定义标签
快速入门 本节通过调用TMS的API创建预定义标签。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Au
配额 查询标签配额 父主题: API说明