使用阿里云操作审计（ActionTrail）自动继承VPC标签

使用阿里云操作审计（ActionTrail）自动继承VPC标签

背景

标签被广泛应用于许多云上管理场景，比如资源管理、财务管理、自动化运维和权限管理。有了标签，资源就容易被聚类或者被索引，然而，对于许多用户而言，管理大量标签始终是一个挑战。特别是，当用户需要给一系列关联资源统一打标时。

云资源管理过程中，有很多场景需要创建一个功能模块，这个模块包含一个父资源和多个子资源。比如说，当用户创建一个ECS时，他一定需要创建一个磁盘，有时也会创建一个镜像，同时，磁盘也可能存在快照。因为这些资源属于同一个父资源，用户希望，当给父资源打标签时，其所包含的子资源也要继承同样的标签，或者当用户在父资源下添加新的子资源时，用户希望子资源自动继承父资源已经有的标签。我们再举一个例子，专有网络（VPC）包含交换机、路由表、NAT网关和VPN网关作为子资源，弹性公网IP可以关联到NAT网关。我们时常听到用户反馈，当在VPC下创建新的子资源时，希望子资源能够自动继承VPC的标签。

在这篇文章中，我们将介绍子资源如何自动从父资源继承标签。我们将使用以上VPC的场景来讲解这个解决方案，但是这个方案并不局限于VPC，可以被应用在任何类似的场景。

目标

下图展示了VPC和子资源之间的关系

这篇文章中的解决方案将实现以下两个目标

1. 当在VPC下创建子资源时，子资源自动继承父资源的标签
2. 当给VPC添加新标签时，所有子资源自动继承新标签

解决方案概览

此解决方中使用到的云产品

• 操作审计（ActionTrail）

• 事件总线（EventBridge）

• 函数计算（Function Compute）<