View a markdown version of this page

工作負載生命週期 - 標記 AWS 資源的最佳實務

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

工作負載生命週期

檢閱支援操作資料的準確性。確保定期審查與您的工作負載生命週期相關聯的標籤,並且適當的利益相關者參與這些審查。

表 7 – 在工作負載生命週期中檢閱操作標籤

使用案例 標籤索引鍵 理由 範例數值
帳戶擁有者 example-inc:account-owner:owner 帳戶的擁有者及其包含的資源。 ops-center, dev-ops, app-team
帳戶擁有者檢閱 example-inc:account-owner:review 檢閱帳戶擁有權詳細資訊是最新且正確的。 <以標記程式庫中定義的正確格式檢閱日期>
資料擁有者 example-inc:data-owner:owner 資料所在帳戶的資料擁有者。 bi-team, logistics, security
資料擁有者檢閱 example-inc:data-owner:review 檢閱資料擁有權詳細資訊是最新且正確的。 <以標記程式庫中定義的正確格式檢閱日期>

將標籤指派給暫停帳戶,然後再遷移至暫停的 OU

使用多個帳戶組織您的 AWS 環境白皮書所述,暫停帳戶並移至暫停的 OU 之前,應將標籤新增至帳戶,以協助內部追蹤和稽核帳戶生命週期。例如,組織 ITSM 票證系統上的相對 URL 或票證參考,顯示暫停之應用程式的稽核線索。

表 8 - 在工作負載生命週期進入新階段時新增操作標籤

使用案例 標籤索引鍵 理由 範例數值
帳戶擁有者 example-inc:account-owner:owner 帳戶的擁有者及其包含的資源。 ops-center, dev-ops, app-team
資料擁有者 example-inc:data-owner:owner 資料所在帳戶的資料擁有者。 bi-team, logistics, security
暫停日期 example-inc:suspension:date 帳戶被暫停的日期 <以標記程式庫中定義的正確格式暫停日期>
暫停的核准 example-inc:suspension:approval 帳戶停用核准的連結 workload/deprecation