操作シナリオ
アカウントの下に複数の部署、業務、またはプロジェクトのリソースが存在する場合、通常、Tagを使用してリソースにTag付けし、権限分離やリソースのコスト配分などの目的を実現します。しかし、これら以外に、Tagを通じてリソースクォータを管理することもできます。
Tag製品のコンソールでは、クォータ管理を通じて、各Tagキーバリューにバインド可能なリソースタイプの上限を設定します。
例:Tag アプリケーション:本番アプリケーション にバインド可能なCVMインスタンスの上限は100個(設定可能な最大値は単一アカウント内の当該リソースの上限数)です。ユーザーが101個目のCVMインスタンスをバインドしようとすると、バインド失敗となり、クォータ上限を超過したことが通知されます。
説明:
クォータ管理は現在許可リスト対象の機能となっています。利用を希望する場合は、チケットを提出して開通を申請してください。 前提条件
操作手順
Tagクォータ作成
1. ルートアカウントまたは管理サブアカウントでTagコンソールにログインし、クォータ管理メニューに入ります。 2. 新規クォータをクリックして、新規クォータ画面に入ります。
3. 新規クォータの最初のステップで、Tagキーと対応するTag値を選択します。
4. 新規設定の2番目のステップで、クォータ制限が必要なリソースタイプ、リージョンおよびクォータ値を選択します。
同じ種類のリソースで、複数のリージョンを追加する必要がある場合は、リージョンの下にある追加+をクリックして追加できます。
複数の種類のリソースを追加する必要がある場合、リソースタイプの下にある追加をクリックして追加できます。
説明:
作成ページでは、一度に一つのTagキーと値のペアにしかクォータを作成できません。
同じリソースタイプ、および同じリソースタイプ内の同じリージョンは重複して追加できません。
クォータの値は、Tag下の既存リソース数を上回る必要があります。
現在、クォータの設定はクラウドサービス - CVMインスタンスのみサポートされています。
5. 作成をクリックします。作成が完了すると、クォータ管理リストでクォータ記録を確認できます。
Tagクォータの確認と変更
Tagクォータを確認する
1. Tagコンソールにログインし、クォータ管理 ページに移動します。 2. クォータ管理リストで、確認したいTagクォータを探し、オプレーション列の表示をクリックしてクォータ詳細に入ります。
クォータ詳細では、Tagごとのリソースタイプのクォータおよびバインドされたリソース数をリアルタイムで確認できます。 Tagクォータを変更する
1. クォータ詳細で、クォータ列の数値を変更することで、クォータの数量を調整できます。
2. クォータ詳細で、新規追加+をクリックすると、新しいリソースタイプまたは新しいリージョンを追加し、管理クォータを増やすことができます。
リソースタイプを削除する
1. Tagコンソールにログインし、クォータ管理 ページに移動します。 2. クォータ管理リストで、削除の必要なリソースが属するTagクォータを見つけ、オプレーション列の表示をクリックして、クォータ詳細に移動します。
3. クォータ詳細リストで、削除する必要があるリソースタイプを見つけ、オプレーション列の削除をクリックすると、当該リソースタイプを削除できます。
また、複数のリソースタイプを選択し、リソースタイプの上にある削除をクリックすることで、複数のリソースタイプを一括削除できます。
Tag割当を削除する
注意:
Tagに設定済みのリソースタイプが存在する場合、Tagクォータは削除できません。まずリソースタイプを削除してから、初めてTagクォータを削除できます。 1. Tagコンソールにログインし、クォータ管理 ページに移動します。 2. クォータ管理リストで、削除が必要なTagクォータを見つけ、オプレーション列の削除をクリックします。
複数のTagクォータにチェックを入れ、クォータリスト上部の削除をクリックすることで、複数のTagクォータを一括削除することもできます。
使用説明
CAMとTagを使用して従業員のリソース権限を管理することは、一般的な権限管理方法です。会社の従業員に指定のTagをバインドしたロールを作成し、当該Tagにクォータを設定することができます。これにより、従業員がTencent Cloudにアクセスしてリソースを作成する際、指定されたTagクォータの範囲内でのみリソースを作成できます。