تحقق من صحة العلامات المطلوبة وتطبيقها في CloudFormation وTerraform وPulumi باستخدام سياسات العلامات
تعلن سياسات علامات AWS Organizations عن إصدار إعداد التقارير عن العلامات المطلوبة، وهو فحص تحقق جديد يضمن بشكل استباقي أن تحتوي عمليات نشر CloudFormation وTerraform وPulumi على العلامات المطلوبة البالغة الأهمية لنشاطك التجاري. يمكن الآن التحقق من عمليات البنية كتعليمات برمجية (IaC) تلقائيًا مقابل سياسات العلامات لضمان اتساق إضافة العلامات في مختلف بيئات AWS الخاصة بك. باستخدام هذه الميزة، يمكنك ضمان امتثال عمليات نشر عمليات البنية كتعليمات برمجية لديك في خطوتين بسيطتين: 1) تحديد سياسة إضافة العلامات، و2) تمكين التحقق من كل أداة من أدوات البنية كتعليمات برمجية .
تسمح لك سياسات العلامات بفرض إضافة علامات متسقة في مختلف حسابات AWS من خلال الامتثال الاستباقي والحوكمة والتحكم. من خلال هذا الإصدار، يمكنك تحديد مفاتيح العلامات الإلزامية في سياسات إضافة العلامات، وتطبيق حواجز حماية على عمليات نشر البنية كتعليمات برمجية لديك. على سبيل المثال، يمكنك تحديد سياسة إضافة العلامات التي تنص على أن جميع مثيلات EC2 في قوالب البنية كتعليمات برمجية يجب أن تحتوي على "Environment" و"Owner" و"Application" كمفاتيح للعلامات المطلوبة. يمكنك بدء التحقق من خلال تفعيل خطاف AWS::TagPolicies::TaggingComplianceValidator في CloudFormation، أو إضافة منطق التحقق في خطة Terraform لديك أو تنشيط حزمة سياسة aws-organizations-tag-policies المبنية مسبقًا في Pulumi. بمجرد تكوين السياسة، سيتم التحقق تلقائيًا من صحة جميع عمليات نشر CloudFormation وTerraform وPulumi في الحساب المستهدف و/أو تطبيقا وفقًا لسياسات إضافة العلامات، مما يضمن احتواء الموارد مثل مثيلات EC2 على علامات "Environment" و"Owner" و"Application" المطلوبة.
يمكنك استخدام ميزة "إعداد التقارير عن العلامات المطلوبة" من خلال وحدة إدارة تحكم AWS وواجهة سطر أوامر AWS ومجموعة تطوير البرمجيات من AWS. تتوفر هذه الميزة باستخدام سياسات العلامات في AWS Organizations في مناطق AWS التي تتوفر بها سياسات العلامات. لمعرفة مزيد من المعلومات، تفضل بزيارة وثائق سياسات العلامات. لمعرفة كيفية إعداد التحقق والإنفاذ، ارجع إلى دليل مستخدم CloudFormation ودليل مستخدم Terraform ومنشورات المدونة التي تتناول Pulumi.