Conceitos de Namespace de Tags e Tag

Se você estiver no grupo Administradores, terá o acesso necessário para gerenciar namespaces de tag e tags.

Para obter mais amostras de políticas específicas para trabalhar com tags e namespaces de tag, consulte Permissões Obrigatórias para Trabalhar com Tags Definidas.

Se você for iniciante em políticas, consulte Gerenciando Domínios de Identidades e Políticas Comuns. Se quiser mais detalhes sobre como criar políticas para grupos ou outros componentes do serviço IAM, consulte Detalhes do Serviço IAM sem Domínios de Identidade.

As tags definidas fornecem mais recursos e controle do que as tags de formato livre. Antes de criar uma chave de tag definida, primeiro configure um namespace de tag para ela. Você pode imaginar um namespace de tag como um contêiner para um conjunto de chaves de tag.

Quando você cria a definição de chave de tag, deve escolher o tipo de valor (que também determina como o usuário que aplica a tag adiciona o valor): 

• Você pode deixar o campo de valor vazio para que um usuário possa preenchê-lo.
• Você pode criar uma lista de valores para que o usuário possa escolher entre esses valores.

Para aplicar uma tag definida a um recurso, um usuário primeiro seleciona o namespace de tag, depois a chave da tag dentro do namespace e, em seguida, ele pode designar o valor. Se a chave de tag contiver um valor em branco, o usuário poderá digitar um valor ou deixá-lo em branco. Se a chave de tag contiver uma lista, o usuário deverá selecionar um valor da lista.

As tags definidas oferecem suporte à política para permitir que você controle quem pode aplicar suas tags definidas. O namespace de tag é a entidade à qual você pode aplicar a política. Os administradores podem controlar quais grupos de usuários têm permissão para usar cada namespace.

Os diagramas a seguir ilustram tags definidas. Dois namespaces de tag são configurados: Operations e HumanResources. As chaves de tag são definidas nos namespaces. Em cada namespace, as chaves de tag devem ser exclusivas, mas um nome de chave de tag pode ser repetido entre namespaces. No exemplo, ambos os namespaces incluem uma chave com o nome "Environment".

A primeira instância é marcada com duas tags do namespace de tag Operations, indicando que ela pertence ao ambiente de produção Operations e ao projeto Operations "Alfa". A segunda instância é marcada com tags do namespace de tag HumanResources e do namespace de tag Operations, indicando que ela pertence ao ambiente de "Production" HumanResources , ao centro de custo HumanResources "42" e também ao projeto Operations "Beta".

Para reduzir as complexidades da criação e do gerenciamento de tags, o Oracle Cloud Infrastructure Tagging fornece modelos de namespaces de tag e definições de tag padrão.

Você pode usar esse modelo para criar um namespace de tag e trazer consistência em sua tenancy.

Para obter mais informações, consulte Noções Básicas de Tags Padrão. Para saber como importar tags padrão usando o console, consulte Importar Tags Padrão.

Você deve configurar o namespace de tag e as chaves de tag em sua tenancy para que os usuários possam aplicar uma tag definida a um recurso. Como parte do processo de configuração, você também deve conceder permissões aos grupos de usuários que precisam usar o namespace.

Os recursos das tags definidas incluem:

• Consistem em um namespace de tag, uma chave e um valor.
• O namespace de tag e a definição de chave de tag devem ser configurados em sua tenancy para que os usuários possam aplicar uma tag definida a um recurso.
• Você pode criar a chave de tag com um tipo de valor de tag de string (para que o usuário adicione um valor ou deixe em branco) ou uma lista de valores (dentre os quais o usuário deve escolher).
• Ao aplicar uma tag definida, os usuários selecionam na lista de chaves de tag.
• Os usuários podem aplicar uma tag definida durante a criação do recurso ou a um recurso existente.
• As chaves de tag definidas não fazem distinção entre maiúsculas e minúsculas.
• Os valores de tag definidos fazem distinção entre maiúsculas e minúsculas. Por exemplo, "alfa" e "Alfa" são valores distintos.
• Você pode usar variáveis de tag.
• É possível criar uma lista de variáveis predefinidas a serem associadas a uma chave de tag. Os usuários que aplicam a tag a um recurso devem selecionar um valor na lista que você criar.

Os administradores de tags criam e gerenciam tags definidas, e os usuários aplicam essas tags aos recursos. Use a política do Serviço IAM para selecionar administradores de tags que podem criar tags. Conceda a todos os outros usuários na tenancy apenas a capacidade de aplicar tags.

Os compartimentos filhos e seus recursos na medição de serviços, como Análise de Custo, Relatórios de Uso e Orçamento, herdam as tags definidas aplicadas a um compartimento. No entanto, se houver um conflito entre as tags herdadas e as tags aplicadas diretamente aos recursos ou aos compartimentos filhos, as tags aplicadas aos recursos terão precedência sobre as tags herdadas. Você pode aplicar dinamicamente tags definidas a recursos em um compartimento.

Por exemplo, considere uma tenancy chamada TenancyA com TagKey1=TagValueP e um compartimento chamado Compartimento P com TagKey3=TagValueQ e TagKey4=TagValueS. Você tem uma instância de computação no Compartimento P com TagKey2=TagValueR, TagKey3=TagValueT. Quando a lógica de herança de tag é aplicada, as seguintes tags são aplicadas à instância de computação: TagKey2=TagValueR, TagKey3=TagValueT, TagKey4=TagValueS. O recurso herdou TagKey4=TagValueS do compartimento pai. No entanto, o TagKey3 aplicado à instância de computação substitui o valor TagKey3 aplicado ao compartimento pai.

Você pode filtrar usando tags herdadas na Análise de Custos, criar orçamentos com tags herdadas e exibir essas tags nos Relatórios de Uso.

Você pode retirar uma definição de chave de tag ou uma definição de namespace de tag.

Quando você retira uma definição de chave de tag, não é mais possível aplicá-la aos recursos. No entanto, a tag não é removida dos recursos aos quais ela foi aplicada. A tag ainda existe como metadados nesses recursos e você ainda pode chamar a tag retirada em operações (como listagem, classificação ou geração de relatórios).

Você pode reativar definições de chave de tag e definições de namespace de tag retiradas.

• Quando você reativa uma chave de tag, ela fica disponível novamente para você aplicar aos recursos.
• Quando você reativa um namespace de tag, pode criar novas definições de chave de tag nesse namespace. No entanto, se você quiser usar qualquer uma das definições de chave de tag que foram retiradas com o namespace, será preciso reativar explicitamente cada definição de chave de tag.

Você pode mover um namespace de tag para outro compartimento. O namespace de tag pode estar ativo ou retirado quando você o move. Quando você move o namespace de tag, todas as suas definições de chave de tag são movidas juntamente com ele.

Essa funcionalidade será útil se você precisar reorganizar sua hierarquia de compartimentos ou se precisar excluir um compartimento que contém um namespace de tag retirado. Lembre-se de que você não pode excluir um compartimento que contenha recursos. Um namespace de tag retirado, mesmo que seja retirado, ainda é um recurso existente. Mover o namespace de tag retirado para outro compartimento pode permitir que você exclua o compartimento original.

Para mover um namespace de tag, você deve ter a permissão manage tag-namespaces em ambos os compartimentos.

Consulte o procedimento Movendo um Namespace de Tag para Outro Compartimento.

Você pode excluir definições de chave de tag e namespaces de tag.

Quando você exclui uma definição de chave de tag, começa um processo que remove a tag de todos os recursos em sua tenancy. Estas ações acontecem imediatamente:

• Se a tag era uma tag de rastreamento de custos, ela não será mais contabilizada no seu limite de 10 tags de rastreamento de custos, independentemente de você tê-la desativado ou não.
• Se a tag era usada com grupos dinâmicos, nenhuma das regras que contêm a tag será avaliada em relação à tag.

A ação de exclusão é assíncrona e inicia uma solicitação de serviço. Quando você iniciar a operação de exclusão, o estado da tag será alterado para exclusão e a remoção de tag dos recursos começará. Este processo pode levar até 48 horas, dependendo do número de recursos marcados e das regiões nas quais esses recursos residem. Quando todas as tags tiverem sido removidas, o estado será alterado para excluído. Não é possível restaurar uma tag excluída. Depois que o estado da tag é alterado para Excluído, você pode usar o mesmo nome de tag novamente.

Para excluir uma definição de chave de tag, você deve primeiro retirá-la. Para deletar um namespace de tag, primeiro retire o namespace de tag. Quando você retira um namespace de tag que contém definições de chave de tag, todas as chaves de tag no namespace são retiradas, permitindo que você exclua o namespace de tag.