ストアでアプリを要求する

ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

Tag Governance

タグは、クラウドリソースに割り当てられたキーと値のペアで構成されるラベルです。組織内で、タグを使用して資産を分類し、クラウドの使用状況とコストの可視性を高めることができます。効果的にタグを管理すると、レポートや全体的な運用管理の効率も向上します。

ディスカバリーおよびクラウドディスカバリー機能は、CMDB 内のすべてのリソースと、Amazon AWS クラウド、Microsoft Azure クラウド、および Google Cloud Platform (GCP) などのクラウドプロバイダーから、それぞれクラウドリソースを検出します。検出プロセスでは、CI に関連付けられているタグも検出されます。ただし、組織内で使用するタグ付け基準や用語 (キーと値のペア) が統一されていない場合は、タグを使用した CI の管理が困難になります。

ディスカバリー と Cloud Provisioning and Governance では、すべての主要なクラウドプロバイダーとコンテナーエコシステムで使用するタグを、サービスマッピング パターンで検出できます。タグが検出されると、サービスマッピング はこれらのタグに基づいてアプリケーションサービスを作成できます。通常、組織は仮想化された、ハイパーコンバージド、またはマルチクラウドインフラストラクチャでタグ付けを使用します。インフラストラクチャのタイプとそれらの使用されるタグの例については、「Service Mapping でのタグベースの検出」を参照してください。

組織の規模とニーズに応じて、すべてのユーザーが効果的に使用できるタグ付けポリシーを確立します。組織に含まれるさまざまなチームすべてのニーズを理解するために、広範なディスカッションと調査が必要になる場合があります。たとえば、財務チームは、コストセンターの割り当て、アプリケーションの割り当て、ビジネス目的に基づいて CI にタグを付けることを望む可能性があります。一方で IT セキュリティチームは、脆弱性管理計画の一環として OS やセキュリティパッチレベルのタグで分類された CI を必要とする可能性があります。

タグ付けのアプローチを決定する前に、さまざまなチームが使用するフィルター、さまざまなユーザーが必要とするアクセスレベルを考慮し、リアルタイムチェックの必要性や、クラウドリソースとタグを同期する機能の必要性を検討してください。体系的な方法でタグ付け標準を設定することで、タグの数を最小限に抑えることができます。また、Tag Governance アプリケーションを使用して、組織内の CI 全体でタグを監視および管理する最善の方法を理解することもできます。

Tag Governance ダッシュボード

タグのポリシーと修正

「AWS 資格情報を持つトラステッド AWS アカウントに基づく一時的な資格情報を使用したアクセス構成」の手順に従って、自動修復が AWS の想定ロールと連携してクラウドリソースのタグ付けを自動化する必要があります。

修復を機能させるには、想定ロールに以下の権限 (ポリシー) が必要です。

{ 

    "Version": "2012-10-17", 

    "Statement": [ 

        { 

            "Effect": "Allow", 

            "Action": "tag:TagResources", 

            "Resource": [ 

                "arn:aws:ec2:*:*:instance/*", 

                "arn:aws:ec2:*:*:security-group/*", 

                "arn:aws:ec2:*:*:volume/*", 

                "arn:aws:ec2:*:*:vpc/*", 

                "arn:aws:ec2:*:*:subnet/*", 

                "arn:aws:ec2:*:*:network-interface/*", 

                "arn:aws:elasticloadbalancing:*:*:loadbalancer/*", 

                "arn:aws:ec2:*:*:availability-zone/*", 

                "arn:aws:ec2:*:*:public-ip/*", 

                "arn:aws:storagegateway:*:*:gateway/*", 

                "arn:aws:resource-groups:*:*:group/*" 

            ] 

        } 

    ] 

}