ラベルに関するベスト プラクティス

このドキュメントでは、組織の効果的なラベル戦略を設計する方法について説明します。ラベルの作成を開始する前に、ラベルを使用してリソースを整理する際に使用できる 一般的な原則をいくつかご紹介します。 Cloud de Confiance by S3NS

ラベルの一般的な原則

常にラベルを使用する

ラベルは必須ではありませんが、リソースの整理と管理に役立ちます。 Cloud de Confiance by S3NS ラベルを使用して、費用の追跡やリソースの特定を行うことができます。リソースにラベルを使用する場合は、厳格なラベル付けガイドラインに従ってください。組織の主要な関係者と一致する正式なラベル付けポリシーを作成することをおすすめします。組織全体のラベル付けポリシーの例を次の表 に示します。

整合性を保つためにプログラムでラベルを適用する

可能な場合は、プログラムでラベルを適用します。Script や Terraform などのツールを使用すると、ラベル作成プロセスを自動化し、ラベル付けポリシーを適用できます。これらのツールを使用すると、すべてのリソースにラベルが一貫して適用されます。ラベル付けには大文字と小文字を区別する形式を使用し、すべてのリソースに一貫して適用します。

ラベルを標準化する

すべてのリソースに一貫した標準のラベルセットを使用します。これにより、リソースの検索、フィルタリング、管理が容易になります。ラベル戦略を簡素化するには、10 個以下のラベルを使用します。費用のレポート方法に基づいてラベルを調整します。組織に最適なラベルキーと値の標準セットの使用を検討してください。ラベルは、環境、データ分類、コストセンター、チーム、コンポーネント、アプリケーション、コンプライアンスなどのビジネス ユース ケースをカバーできます。

ラベル付けポリシーを標準化して遵守することは、集中管理されたラベルにとって非常に重要であることに注意してください。プロダクト チームや部門は、リソースにカスタムラベルを追加して、チーム固有の情報を共有することもできます。詳細については、 標準以外のラベルを適用するをご覧ください。

各キーの値の標準セットを定義する方法の例を次に示します。

• 環境: prod/dev/staging
• データ分類: public/internal-only/confidential/restricted/na
• コストセンター: c23543
• チーム: shopping-cart
• コンポーネント: frontend/cache/backend/database
• アプリケーション: shopping-cart-payments
• コンプライアンス: pci-hipaa

機密情報を避ける

セキュリティには、個人を特定できる情報（PII）を保護することが不可欠です。ラベルに PII やその他の機密情報を保存しないでください。

標準以外のラベルを適用する

ラベルポリシーを遵守することは重要ですが、ラベルを使用して、プロダクト チームや部門に固有の情報を共有することもできます。 このようなシナリオでは、 個々のチームのリソース所有者がリソースごとに標準以外のラベル を適用できるようにすることで、リソースに関するコンテキストをより多く提供できます。これにより、これらのプロダクト チームや部門に固有の情報を簡単に検索、フィルタリング、共有することができます。たとえば、1 つのリソースには、environment:prod、data-classification:restricted、cost-center:c23543、team:shopping-cart、app:shopping-cart-payments、component:database、compliance: pci といったラベルを指定できます。リソース所有者は、`version:5.0.1` や `replica:primary` などの標準以外の ラベルを追加して、データベース クラスタのバージョン とノードのレプリケーション ステータスを示すことができます。

変更の影響を考慮する

ビジネス要件の進化に伴い、ラベル付け戦略は変化する可能性があります。 これらの変更がもたらす影響に注意してください。たとえば、新しいコストセンター、マイクロサービス、新しいツールの追加は、ラベル付け戦略に影響を与える可能性があります。

ラベルの命名スキームとパターン

組織にはそれぞれ独自のリソース整理方法があります。ラベルを使用すると、階層内のリソースをさまざまな方法で分類できるため、ユーザーは必要なリソースをフィルタできます。ラベルの命名スキームを定義する際は、次の点を考慮してください。

• リソースに関連する環境、コストセンター、チーム、コンポーネント、アプリケーション、コンプライアンス、所有権。
• システムに保存されているデータのデータ分類。これはステートフル システムにのみ適用されます。
• Compute Engine、Cloud Storage バケット、プロジェクトなど、特定のリソースレベルで適用する必要があるラベル。
• 必要に応じてオプションのラベルを使用して、リソースに関する詳細情報を提供できる柔軟性。

ラベルのエンコードとサポートされている文字

キーと値の文字はすべて UTF-8 エンコードを使用する必要があります。国際文字も使用できます。キーは、小文字または国際文字で始める必要があります。 キーと値には、小文字、数字、アンダースコア、ダッシュのみを使用できます。

ラベルの定義例

ラベルを定義する際は、次の属性に注意してください。

次のラベルの例では、altostrat は企業の名前に対応しています。