Publié le: Nov 18, 2022
Les stratégies de balisage AWS Organizations sont désormais disponibles dans les régions AWS GovCloud (US). La fonctionnalité des stratégies de balisage est disponible pour les clients via la console AWS, l'interface de ligne de commande AWS (AWS CLI) ou les kits SDK AWS.
La stratégie de balisage est une nouvelle fonctionnalité de AWS Organizations qui vous permet de définir des règles sur l'utilisation des balises dans les ressources AWS de vos comptes. Vous pouvez utiliser les stratégies de balisage pour standardiser les balises de vos ressources AWS.
En utilisant la stratégie de balisage, vous pouvez garantir que vos développeurs appliquent des balises cohérentes, procèdent à l'audit des ressources balisées et maintiennent une catégorisation de ressource correcte. Vous pouvez également définir et renforcer les critères d’écriture des clés de balises et les valeurs autorisées pour celles-ci. Par exemple, vous pouvez définir que les balises CostCenter doivent être « 123 » et les balises SecurityGroup, « red-team » ou « blue-team ». Les balises standardisées vous permettent de les exploiter en toute confiance, pour des cas d'utilisation importants tels que la répartition des coûts et le contrôle d'accès basé sur les attributs, car vous pouvez garantir que vos ressources soient balisées avec les bons attributs.
La stratégie de balisage est intégrée avec AWS Organizations, un service pour la gouvernance et la gestion centralisées de comptes AWS. Vous pouvez appliquer une stratégie de balise à l’ensemble de votre organisation, à des unités organisationnelles spécifiques et à des comptes individuels. Après avoir appliqué une stratégie, vous pouvez exporter un rapport entre comptes et entre régions pour vous aider à identifier les balises qui ne sont pas conformes à votre stratégie. Vous pouvez ensuite facilement regrouper, visualiser et partager ces données avec les propriétaires des ressources pour corriger les balises non conformes. Vous avez également la possibilité de spécifier une mise en application pour empêcher les modifications de balises non conformes, comme leur mise à jour avec une valeur non autorisée par votre stratégie.
Pour en savoir plus, consultez la documentation technique.