tencent cloud

Tag

ドキュメントTag操作ガイドTagポリシー基本操作Tagポリシー制限の有効化

Tagポリシー制限の有効化

PDF
フォーカスモード
フォントサイズ
最終更新日: 2026-01-19 17:16:54

操作シナリオ

Tagポリシーを作成した後、さらにTagポリシーのキーバリュー制限を有効にすることができ、以下の効果を実現するのに役立ちます。
1. サブユーザー1とサブユーザー2は、両方ともTagキー部署を設定する必要があります。
2. サブユーザー1は部署：部署一のみ使用できます、サブユーザー2は部署：部署二と部署：部署三のみ使用できます。
Tagポリシーの作成により、指定したTag値は固定値とダイナミック値をサポートしていますが、サブユーザー2の同一Tagキーには2つのTag値が含まれているため、ダイナミック値は使用できず、したがって固定値を選択します。
サブユーザー1とサブユーザー2のためにTagポリシーを作成する際には、各サブユーザーに対して専用のTagポリシーを作成する必要があります。具体的には、サブユーザー1のポリシーではTag値に「部署一」のみを指定し、サブユーザー2のポリシーではTag値に「部署二」と「部署三」のみを指定します。

ステップ1：管理者が制限を有効にする

1. Tagコンソールにログインし、左側ナビゲーションバーでTagポリシー > ポリシーリストをクリックします。
2. Tagポリシーの作成をクリックします。詳細な手順については、Tagポリシーの作成を参照してください。2人のサブユーザーには2つのポリシーがあり、以下に例を示します：
2.1 両者のポリシーの共通点：
2.1.1 "auto_assign": {"@@assign": "on"}は、部署というTagキーが、サブユーザー1とサブユーザー2の両方に対して自動割り当てが設定されていることを示します。
2.2 両方のポリシーの相違点：
サブユーザー1の"auto_assign_value": {"@@assign": "on"}は、サブユーザー1にTag値の自動割り当てを設定したことを示します。これは、そのTag値が唯一であり、手動選択が不要であるためです。一方、サブユーザー2の部署Tag値は唯一ではないため、サブユーザー2が自身で選択する必要があり、したがってポリシーでは設定されません。
子用户1のTagポリシー
サブユーザー2のTagポリシー
{
    "tags": {
        "部門": {
            "tag_key": {
                "@@assign": "部署"
            },
            "tag_value": {
                "@@assign": [
                    部署一
                ]
            },
            "resource_type_scope": {
                "@@assign": [
                    "*"
                ]
            },
            "auto_assign": {
                "@@assign": "on"
            },
            "auto_assign_value": {
                "@@assign": "on"
            }
        }
    }
}
{
    "tags": {
        "部門": {
            "tag_key": {
                "@@assign": "部署"
            },
            "tag_value": {
                "@@assign": [
                    部署2、
                    部署3
                ]
            },
            "resource_type_scope": {
                "@@assign": [
                    "*"
                ]
            },
            "auto_assign": {
                "@@assign": "on"
            }
        }
    }
}
3. 次に、ポリシー1をサブユーザー1にバインドし、ポリシー2をサブユーザー2にバインドします。詳細については、Tagポリシーのバインドを参照してください。
4. Tagポリシーリストで「有効化」をクリックし、ポップアップで確認します。




ステップ2：サブユーザー検証

1. サブユーザー1に切り替えてログインします。効果は以下の通り：
条件
Tagポリシーを使用し、かつキー値制限を有効化
Tagポリシーを使用し、キー値制限を有効化しない
Tagポリシーを使用しない
効果









2. サブユーザー2に切り替えてログインします。効果は以下の通り：
条件
Tagポリシーを使用し、かつキー値制限を有効化
Tagポリシーを使用し、キー値制限を有効化しない
Tagポリシーを使用しない
効果









前の記事へ: Tagポリシーの作成次の記事へ: Tagバインドポリシー

ヘルプとサポート

この記事はお役に立ちましたか？

フィードバック