Evaluación del cumplimiento de una cuenta - AWS Resource Groupsy etiquetas

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Evaluación del cumplimiento de una cuenta

Puede evaluar el cumplimiento de una cuenta de su organización con su política de etiquetas efectiva.

importante

Los recursos no etiquetados no aparecen como no conformes en los resultados.

Lapolítica de etiquetas en vigorespecifica las reglas de etiquetado que se aplican a una cuenta. Es la agregación de cualquier política de etiquetas que herede la cuenta, además de cualquier política de etiquetas asociada directamente a la cuenta. Cuando se asocia una política de etiquetas a la raíz de la organización, esta se aplica a todas las cuentas de la organización. Cuando asocias una política de etiquetas a una unidad organizativa (OU), esta se aplica a todas las cuentas y unidades organizativas que pertenecen a la unidad organizativa.

nota

Si todavía no ha creado políticas de etiquetas, consulteIntroducción a las políticas de etiquetasen laAWS OrganizationsGuía del usuario de.

Para buscar etiquetas no conformes, debe disponer de los siguientes permisos:

  • organizations:DescribeEffectivePolicy

  • tag:GetResources

  • tag:TagResources

  • tag:UntagResources

Para evaluar el cumplimiento de una cuenta de su política de etiquetas efectiva (consola)

  1. Cuando haya iniciado sesión en la cuenta cuyo cumplimiento desea comprobar, abra elAWS Resource Groupsconsolay después en el panel de navegación, elijaPolíticas de etiquetas.

    Enlace directo: Consola de Políticas de etiquetas

  2. Lapolítica de etiquetas en vigormuestra cuándo se actualizó por última vez la política y las claves de etiqueta definidas. Puede ampliar una clave de etiqueta para ver información sobre sus valores, el tratamiento de casos y si los valores se aplican para tipos de recursos específicos.

    nota

    Si has iniciado sesión en la cuenta de administración, debes elegir una cuenta para ver su política efectiva y ver la información de cumplimiento.

  3. En el navegadorRecursos con etiquetas no conformes, especifique qué región desea buscar etiquetas no conformes. Si lo desea, también puede buscar por tipo de recurso. A continuación, eligeRecursos de búsqueda.

    Los resultados en tiempo real se muestran en elResultados de búsquedasección. Para cambiar el número de resultados devueltos por página o las columnas que desea mostrar, elija el icono de configuración ( ).

  4. En los resultados de búsqueda, seleccione un recurso con etiquetas no conformes.

  5. En el cuadro de diálogo que enumera las etiquetas del recurso, elija el hipervínculo para abrir elAWSservicio de donde se creó el recurso. Desde esa consola, corrija la etiqueta no conforme.

    sugerencia

    Si no está seguro de cuáles son las etiquetas no conformes, consulte lapolítica de etiquetas en vigorpara la cuenta de la consola de Resource Groups. Puede expandir una clave de etiqueta para ver sus reglas de etiquetado.

  6. Repita el proceso para buscar y corregir etiquetas hasta que los recursos de cuenta que le importan cumplan en cada región.

Para buscar etiquetas no conformes (AWS CLI,AWSAPI)

Utilice los siguientes comandos y operaciones para buscar etiquetas no conformes:

Qué hacer a continuación

AWSrecomienda que repita el proceso para buscar y corregir los problemas de conformidad. Continúe hasta que los recursos de la cuenta que le importan cumplan con la política de etiquetas en vigor en cada región.

La búsqueda y corrección de etiquetas no conformes es un proceso iterativo por varios motivos, entre ellos los siguientes:

  • El uso de las políticas de etiquetas por parte de su organización puede evolucionar con el tiempo.

  • Lleva tiempo efectuar cambios en su organización a la hora de crear recursos.

  • El cumplimiento puede cambiar cada vez que se crea un nuevo recurso o cuando se asignan etiquetas nuevas a un recurso.

  • La política de etiquetas efectiva de una cuenta se actualiza cada vez que se adjunta o se separa una política de etiquetas de ella. La política de etiquetas efectiva también se actualiza siempre que se producen cambios para etiquetar las políticas que hereda la cuenta.

Si ha iniciado sesión como cuenta de administración de la organización, también puede generar un informe. Este informe muestra información sobre todos los recursos etiquetados de las cuentas de su organización. Para obtener información, consulte Evaluación del cumplimiento de toda la organización.