最終更新日:
タグ付けとは、クラウドのサーバーやストレージなどの資源に、「用途」「担当」「環境」などの情報をキーと値の組みで付けて、管理や費用の集計に使う仕組みです。
タグは、資源に付けるキーと値の組みです。例えば「Environment=Production」「Project=基幹システム」「Owner=情報システム部」のように付けると、資源を検索・絞り込みでき、請求の金額をタグごとに分けて集計できます。AWSと Azure では「タグ」、Google Cloud では費用の集計などに使う「ラベル」と、権限の条件などに使える「タグ」が別にあります。
タグが役に立つのは、全員が同じ決まりで付けている場合だけです。キーの名前と書き方(AWSではキーと値の大文字・小文字を区別します)、付けることにする項目、値の候補を決め、資源を作るときに付けることを手順に入れます。インフラのコード化をしていれば、テンプレートにタグを書いておくことで付け忘れを減らせます。
付け忘れを防ぐには、タグのない資源を作れないようにする規則(Azure Policy や AWSのタグポリシーなど)や、タグのない資源を定期的に洗い出す仕組みを使います。なお、AWSは、個人情報や秘密の情報をタグに入れないよう求めています。
関連する用語
- FinOpsクラウドの利用料を見える形にし、技術・財務・事業の担当が一緒になって、使い方と費用を続けて見直す取り組みです。
- Infrastructure as Code(IaC)サーバーやネットワークなどの構成をコードで書き表し、そのコードから環境を作る方法です。
- ランディングゾーンクラウドで本番のシステムを動かし始める前に整える、アカウントの分け方・権限・ネットワーク・ログ・セキュリティの規則をそろえた土台の環境です。
- IAM(IDとアクセスの管理)誰がどのシステムやデータを使えるかを、利用者のIDと権限を中心にまとめて管理する仕組みと取り組みです。
- 自動修復(オートリメディエーション)決めた規則から外れた設定や、よくある障害を検知したときに、人の操作を待たずに、あらかじめ用意した手順で自動的に直す仕組みです。