一、操作步骤
1. 登录 标签控制台，在左侧导航栏中，单击标签策略 > 策略列表。
2. 单击创建标签策略。
3. 在创建标签策略页面中，按需设置策略内容。
3.1 输入策略名称、描述字段可填写该策略的主要用途目的。
3.2 设置标签策略的内容。
按快速录入方式按 JSON 方式
·字段说明如下表：
| 设置内容 | 说明 | 举例 |
| 标签键 | 在标签策略中的策略键，后续配置内容均是基于该标签键而配置的规则。每个标签策略可以设置多个标签键。 | – |
| 指定允许值 | 指定允许值可给标签键指定对应允许的值。 | – |
| | 指定值：可指定固定的多个值。亦可支持通配符写法（有且仅有一个*号） | 指定值：技术部、财务部指定值通配符：技术*部、研发*组 |
| | 动态值：勾选后，如策略被绑定到子用户 A，则子用户 A 在给资源绑定该标签键时，需要选择对应的标签值，但前提是子用户需要被绑定同名的标签键。 例如：子用户 A 在访问管理中已绑定标签一级部门：技术部，则勾选动态值，则表示子用户 A 在给资源绑定标签时，每当选择标签键为一级部门，则标签值需要选择技术部，如开启了自动修复，在子用户选择错误时，则系统将会自动修复。 |
– |
| 产品区域 | 为标签键指定的产品的资源类型，可选全部产品，也可选指定资源类型 | – |
| 功能区域 | 功能区域可给策略当前的标签键指定需要开启的功能，如勾选开启，则会在子用户创建资源和编辑资源的标签时生效。 | – |
| | 检测：默认开启，无需设置。 | – |
| | 自动修复：开启后，在指定资源范围内，用户绑定同一个标签键但值不正确时，将会由系统自动修复其标签值。 | 标签键为一级部门、指定值为技术部，开启自动修复后，该子用户绑定标签一级部门：A 则会触发自动修复。案例请参见 自动修复功能示例。 |
| | 自动赋值：开启后，在用户新建资源或编辑资源标签时，标签编辑器将协助用户完成标签赋值。标签键，将在新建资源或编辑资源标签时，都填充。标签值，仅在新建资源时针对单个值或动态值填充，如指定多值则不会填充。而在编辑资源标签时则不会填充标签值，需由子用户自行赋值。以上过程仅做提醒，并不会影响资源的创建或其他标签的绑定。 | 1. 在策略中设置3个标签键一级部门、二级部门、负责人，则用户编辑标签时自动展示3个键。2. 将标签键一级部门指定值为技术部，且勾选自动赋标签值，则用户在新建资源时将自动展示一级部门：技术部，资源创建后该标签被绑定。案例请参见 自动赋值功能示例。 |
| | 强制执行：开启后，支持在用户编辑现有资源的标签时，如果键值不符合，则将会拦截绑定。但不会对创建时不带标签的资源造成影响，也不会对编辑资源标签时其他标签键造成影响。 | 将标签键一级部门指定值为技术部，且勾选强制拦截。则用户编辑资源的标签时，如果标签键选择一级部门、但标签值选择其他值，则会操作失败，提示该操作不符合有效策略规则。案例请参见 强制执行功能示例。 |
注意：一旦开启强制执行功能，将会针对所有资源，拦截不规范的标签绑定行为， 请谨慎使用！
请按照标签策略语法书写 JSON，直接编写标签策略。使用此方式之前，请参见 标签策略语法。
二、自动修复功能示例
主账号设置示例子账号效果示例
·按快速录入方式
·按 JSON 方式，详情请参见 标签策略语法。
{ "tags": { "部门": { "tag_key": { "@@assign": "一级部门" }, "tag_value": { "@@assign": [ "技术部" ] }, "resource_type_scope": { "@@assign": [ "*" ] }, "correction": { "@@assign": "on" } } }}
·有效策略，详情请参见 有效策略。
·主账号设置了标签键为 一级部门，指定标签值为 技术部，则用户在创建标签时，系统将会自动验证该标签键关联的标签值，是否为技术部，若用户选错了标签值，系统则会自动修改。
系统检测到用户标签键 一级部门，选择了标签值 市场部，系统根据策略自动执行修复功能，更正标签值为技术部。
·修复记录详情，操作详情请参见 修复任务。
三、自动赋值功能示例
主账号设置示例子账号效果示例
·按快速录入方式
·按 JSON 方式，详情请参见 标签策略语法。
{ "tags": { "一级部门": { "tag_key": { "@@assign": "一级部门" }, "tag_value": { "@@assign": [ "技术部" ] }, "resource_type_scope": { "@@assign": [ "*" ] }, "correction": { "@@assign": "on" }, "auto_assign": { "@@assign": "on" }, "auto_assign_value": { "@@assign": "on" } }, "二级部门": { "tag_key": { "@@assign": "二级部门" }, "tag_value": { "@@assign": [ "前端组" ] }, "resource_type_scope": { "@@assign": [ "*" ] }, "correction": { "@@assign": "on" }, "auto_assign": { "@@assign": "on" }, "auto_assign_value": { "@@assign": "on" } }, "负责人": { "tag_key": { "@@assign": "负责人" }, "resource_type_scope": { "@@assign": [ "*" ] }, "tag_value_dynamic": { "@@assign": "on" }, "auto_assign": { "@@assign": "on" }, "auto_assign_value": { "@@assign": "on" } } }}
·有效策略，详情请参见 有效策略。
·主账号在策略中设置3个标签键一级部门、二级部门、负责人，则用户新建服务绑定标签时自动展示3个键。
·修改标签时，若当前资源并未绑定策略标签键一级部门、二级部门、负责人，则系统会自动填充标签键 ，标签值需要用户自行选择。
四、强制执行功能示例
主账号设置示例子账号效果示例
·按快速录入方式
·按 JSON 方式，详情请参见 标签策略语法。
{ "tags": { "一级部门": { "tag_key": { "@@assign": "一级部门" }, "tag_value": { "@@assign": [ "技术部" ] }, "resource_type_scope": { "@@assign": [ "*" ] }, "correction": { "@@assign": "on" }, "auto_assign": { "@@assign": "on" }, "enforced_for": { "@@assign": [ "*" ] }, "auto_assign_value": { "@@assign": "on" } } }}
·有效策略，详情请参见 有效策略。
·主账号将标签键一级部门指定值为技术部，且勾选强制拦截。
·子用户编辑资源的标签时，如果标签键选择一级部门、但标签值选择其他值，则会操作失败，提示该操作不符合有效策略规则。
注意：说明：
注意：子用户调用接口绑定资源标签（例如 AddResourceTag、TagResources、ModifyResourceTags、AttachResourcesTag 等）时，如果键值不符合要求，均会绑定失败，失败将提示：“user policy enforced resource tagKey(xxx) for specify tagValue”。
五、后续操作
绑定标签策略