Tags und Tag-Namespace-Konzepte

Wenn Sie Teil der Administratorengruppe sind, verfügen Sie über die erforderlichen Zugriffsberechtigungen, um Tag-Namespaces und Tags zu verwalten.

Weitere Policy-Beispiele für das Arbeiten mit Tags und Tag-Namespaces finden Sie unter Erforderliche Berechtigungen für das Arbeiten mit definierten Tags.

Wenn Sie mit Policys nicht vertraut sind, finden Sie weitere Informationen unter Identitätsdomains verwalten und Allgemeine Policys. Weitere Informationen zum Schreiben von Policys für Gruppen oder andere IAM-Komponenten finden Sie unter Details zu IAM ohne Identitätsdomains.

Definierte Tags bieten mehr Features und eine bessere Kontrolle als Freiformtags. Bevor Sie einen Schlüssel für ein definiertes Tag erstellen, müssen Sie zuerst einen Tag-Namespace dafür einrichten. Sie können sich einen Tag-Namespace wie einen Container für Tagschlüssel vorstellen.

Wenn Sie die Tagschlüsseldefinition erstellen, müssen Sie den Werttyp auswählen (damit wird auch festgelegt, wie der Benutzer, der das Tag anwendet, den Wert hinzufügt): 

• Sie können ihn leer lassen, damit der Benutzer den Wert eingeben kann.
• Sie können eine Werteliste erstellen, damit der Benutzer aus den vorgegebenen Werten auswählen muss.

Um auf eine Ressource ein definiertes Tag anzuwenden, muss der Benutzer zuerst den Tag-Namespace und dann den Tagschlüssel im Namespace auswählen. Anschließend kann er den Wert zuweisen. Wenn der Tagschlüssel einen leeren Wert enthält, kann der Benutzer einen Wert eingeben oder den Wert leer lassen. Wenn der Tagschlüssel eine Liste enthält, muss der Benutzer einen Wert aus der Liste auswählen.

Definierte Tags unterstützen Policys, mit denen Sie steuern können, wer die definierten Tags anwenden kann. Der Tag-Namespace ist die Entity, auf die Sie Policys anwenden können. Administratoren können steuern, welche Benutzergruppen welchen Namespace verwenden dürfen.

In den folgenden Diagrammen sind definierte Tags dargestellt. Es wurden zwei Tag-Namespaces eingerichtet: "Operations" und "HumanResources". Die Tagschlüssel sind in den Namespaces definiert. Die Tagschlüssel müssen in den einzelnen Namespaces eindeutig sein. Ein Tagschlüsselname kann sich jedoch in unterschiedlichen Namespaces wiederholen. Im Beispiel enthalten beide Namespaces einen Schlüssel mit dem Namen "Environment".

Die erste Instanz ist mit zwei Tags aus dem Tag-Namespace "Operations" getaggt. Damit wird angegeben, dass sie zur Umgebung "Production" von "Operations" und zum Projekt "Alpha" von "Operations" gehört. Die zweite Instanz ist mit Tags aus dem Tag-Namespace "HumanResources" und dem Tag-Namespace "Operations" getaggt. Damit wird angegeben, dass sie zur Umgebung "Production" von "HumanResources", zur Kostenstelle "42" von "HumanResources" und zum Projekt "Beta" von "Operations" gehört.

Um die Komplexität beim Erstellen und Verwalten von Tags zu reduzieren, stellt Oracle Cloud Infrastructure Tagging Vorlagen mit Standardtag-Namespaces und Tagdefinitionen bereit.

Mit dieser Vorlage können Sie einen Tag-Namespace erstellen und Konsistenz in Ihrem Mandanten gewährleisten.

Weitere Informationen finden Sie unter Standardtags. Informationen zum Importieren von Standardtags mit der Konsole finden Sie unter Standardtags importieren.

Sie müssen in Ihrem Mandanten den Tag-Namespace und die Tagschlüssel einrichten, bevor Benutzer ein definiertes Tag auf eine Ressource anwenden können. Beim Einrichten müssen Sie außerdem den Benutzergruppen, die den Namespace verwenden müssen, Berechtigungen erteilen.

Definierte Tags haben folgende Features:

• Sie bestehen aus einem Tag-Namespace, einem Schlüssel und einem Wert.
• Sie müssen in Ihrem Mandanten den Tag-Namespace und die Tagschlüsseldefinition einrichten, bevor Benutzer ein definiertes Tag auf eine Ressource anwenden können.
• Sie können den Tagschlüssel entweder mit dem Tagwerttyp "Zeichenfolge" (damit der Benutzer einen Wert hinzufügen oder den Wert leer lassen kann) oder mit einer Werteliste (aus der der Benutzer einen Wert auswählen muss) erstellen.
• Beim Anwenden eines definierten Tags wählen Benutzer aus der Liste mit Tagschlüsseln aus.
• Benutzer können ein definiertes Tag beim Erstellen einer Ressource oder auf eine vorhandene Ressource anwenden.
• Bei Schlüsseln für definierte Tags muss die Groß- und Kleinschreibung nicht beachtet werden.
• Bei Werten für definierte Tags muss die Groß- und Kleinschreibung beachtet werden. Beispiel: "alpha" und "Alpha" sind unterschiedliche Werte.
• Sie können Tagvariablen verwenden.
• Sie können eine Liste vordefinierter Variablen erstellen, die einem Tagschlüssel zugeordnet werden sollen. Benutzer, die das Tag auf eine Ressource anwenden, müssen einen Wert aus der erstellten Liste auswählen.

Tagadministratoren erstellen und verwalten definierte Tags, und Benutzer wenden diese Tags auf Ressourcen an. Mit der IAM-Policy können Sie Tagadministratoren auswählen, die Tags erstellen können. Erteilen Sie allen anderen Benutzern im Mandanten nur die Berechtigung, Tags anzuwenden.

Die untergeordneten Compartments und ihre Ressourcen in Metadatenservices wie Kostenanalyse, Nutzungsberichte und Budget übernehmen die definierten Tags, die auf ein Compartment angewendet wurden. Wenn jedoch ein Konflikt zwischen den geerbten Tags und den Tags besteht, die direkt auf die Ressourcen oder die untergeordneten Compartments angewendet werden, haben die auf die Ressourcen angewendeten Tags Vorrang vor den geerbten Tags. Sie können definierte Tags dynamisch auf Ressourcen in einem Compartment anwenden.

Beispiel: Ein Mandant mit dem Namen TenancyA mit TagKey1=TagValueP und ein Compartment mit dem Namen "Compartment P" mit TagKey3=TagValueQ und TagKey4=TagValueS. In Compartment P befindet sich eine Compute-Instanz mit TagKey2=TagValueR, TagKey3=TagValueT. Wenn die Tagvererbungslogik angewendet wird, werden die folgenden Tags auf die Compute-Instanz angewendet: TagKey2=TagValueR, TagKey3=TagValueT, TagKey4=TagValueS. Die Ressource hat TagKey4=TagValueS aus dem übergeordneten Compartment geerbt. Die auf die Compute-Instanz angewendete TagKey3 setzt jedoch den Wert TagKey3 außer Kraft, der auf das übergeordnete Compartment angewendet wird.

Sie können in der Kostenanalyse geerbte Tags filtern, Budgets mit geerbten Tags erstellen und diese Tags in den Nutzungsberichten anzeigen.

Sie können die Definition eines Tagschlüssels oder eines Tag-Namespace einstellen.

Wenn Sie die Definition eines Tagschlüssels einstellen, können Sie sie nicht mehr auf Ressourcen anwenden. Das Tag wird jedoch nicht aus den Ressourcen entfernt, auf die es angewendet wurde. Solche Tags sind weiterhin als Metadaten zu diesen Ressourcen vorhanden. Sie können eingestellte Tags auch weiterhin in Vorgängen wie Auflisten, Sortieren oder Reporting aufrufen.

Sie können eingestellte Tagschlüsseldefinitionen und Tag-Namespace-Definitionen erneut aktivieren.

• Wenn Sie einen Tagschlüssel erneut aktivieren, können Sie ihn auch wieder auf Ressourcen anwenden.
• Wenn Sie einen Tag-Namespace erneut aktivieren, können Sie in diesem Namespace neue Tagschlüsseldefinitionen erstellen. Wenn Sie jedoch eine der Tagschlüsseldefinitionen verwenden möchten, die zusammen mit dem Namespace eingestellt wurden, müssen Sie jede einzelne Tagschlüsseldefinition explizit erneut aktivieren.

Sie können einen Tag-Namespace in ein anderes Compartment verschieben. Der Tag-Namespace kann aktiv oder eingestellt sein, wenn Sie ihn verschieben. Wenn Sie den Tag-Namespace verschieben, werden alle seine Tagschlüsseldefinitionen zusammen mit ihm verschoben.

Diese Funktionalität ist hilfreich, wenn Sie die Compartment-Hierarchie neu organisieren oder ein Compartment löschen müssen, das einen eingestellten Tag-Namespace enthält. Sie können ein Compartment, das Ressourcen enthält, nicht löschen. Ein eingestellter Tag-Namespace gilt immer noch als vorhandene Ressource, obwohl er eingestellt ist. Wenn Sie den eingestellten Tag-Namespace in ein anderes Compartment verschieben, können Sie das Compartment löschen, in dem er sich ursprünglich befunden hat.

Damit Sie einen Tag-Namespace verschieben können, müssen Sie für beide Compartments die Berechtigung zum Verwalten von Tag-Namespaces (manage tag-namespaces) haben.

Informationen hierzu finden Sie unter dem Thema unter Tag-Namespace in ein anderes Compartment verschieben.

Sie können Tagschlüsseldefinitionen und Tag-Namespaces löschen.

Wenn Sie eine Tagschlüsseldefinition löschen, starten Sie einen Prozess, mit dem das Tag aus allen Ressourcen in Ihrem Mandanten entfernt wird. Folgendes passiert dabei sofort: 

• Wenn das Tag ein Kostenverfolgungstag war, zählt es nicht mehr zum Limit von 10 Kostenverfolgungstags, unabhängig davon, ob Sie es zuvor deaktiviert haben oder nicht.
• Wenn das Tag mit dynamischen Gruppen verwendet wurde, wird keine der Regeln, die das Tag enthalten, anhand des Tags ausgewertet.

Der Löschvorgang ist asynchron und löst eine Arbeitsanforderung aus. Sobald Sie den Löschvorgang starten, ändert sich der Status des Tags in "Wird gelöscht", und es wird begonnen, die Tags aus den Ressourcen zu entfernen. Dieser Prozess kann je nach Anzahl getaggter Ressourcen und je nach Regionen, in denen sich die Ressourcen befinden, bis zu 48 Stunden dauern. Wurden alle Tags entfernt, ändert sich der Status in "Gelöscht". Sie können ein gelöschtes Tag nicht wiederherstellen. Nachdem der Status des Tags in "Gelöscht" geändert wurde, können Sie den Tagnamen erneut verwenden.

Um eine Tagschlüsseldefinition zu löschen, müssen Sie sie zunächst einstellen. Um einen Tag-Namespace zu löschen, müssen Sie zuerst den Tag-Namespace einstellen. Wenn Sie einen Tag-Namespace einstellen, der Tagschlüsseldefinitionen enthält, werden alle Tagschlüssel im Namespace eingestellt, und Sie können den Tag-Namespace löschen.