![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/oci-cli-tags.gif\")
<\/figure>\n\n\n\nTag Namespace<\/strong><\/p>\n\n\n\n O namespace pode ser considerado como um grupo de tags, aqui irei usar um chamado Controle.<\/p>\n\n\n\n Tag Definition<\/strong><\/p>\n\n\n\n Nela vamos especificar a nossa Tag e tamb\u00e9m o seu tipo que pode ser est\u00e1tico(onde o user pode entrar um valor) ou uma lista de valores (valores pr\u00e9-definidos por algu\u00e9m que possua a permiss\u00e3o de gerenciamento de tags), aqui irei criar uma do tipo lista de valores com os valores Y(o que o script vai apagar) e N (o que o script n\u00e3o vai apagar), tamb\u00e9m vou criar uma do tipo est\u00e1tica para caso o usu\u00e1rio queira especificar um motivo do recurso n\u00e3o ser apagado.<\/p>\n\n\n\n No fim, isso que teremos criado at\u00e9 o momento<\/p>\n\n\n\n Tags Default<\/strong><\/p>\n\n\n\n Esse \u00e9 um recurso muito importante para que se tenha um controle melhor do seu ambiente, usando uma Tag Default ela \u00e9 automaticamente atribu\u00edda a um compartimento, dessa forma o usu\u00e1rio n\u00e3o precisa(ou \u00e9 obrigado) a definir um valor a ela, no nosso caso, vou definir o nosso namespace Controle ao meu compartimento indo em Identity > Compartments > Compartment details > Tag Defaults<\/strong> como falei anteriormente, o namespace \u00e9 um agrupamento de tags, sendo assim al\u00e9m dele, voc\u00ea pode especificar qual tag dentro dele vai ser aplicada de forma autom\u00e1tica e caso ela seja do tipo lista de valores qual o valor padr\u00e3o, aqui colocarei padr\u00e3o Y (ou seja, apagar), o usu\u00e1rio precisa de forma explicita alterar o valor da tag caso queira preservar o recurso:<\/p>\n\n\n\n Quanto ao motivo, vou deixar que o usu\u00e1rio especifique o valor:<\/p>\n\n\n\n <\/p>\n\n\n\n Um ponto legal desse recurso, \u00e9 que a tag \u00e9 aplicada a todos os recursos que est\u00e3o sendo criados pelo usu\u00e1rio, mesmo aqueles que n\u00e3o s\u00e3o criado de forma direta por ele, um exemplo disso \u00e9 o disco de boot de uma VM que \u00e9 criado automaticamente pelo processo, ele vai herdar o valor das tags.<\/p>\n\n\n\n No final, esse vai ser o meu compartimento com as tags aplicadas<\/p>\n\n\n\n <\/p>\n\n\n\n Validando a tag<\/p>\n\n\n\n Agora vou simular a cria\u00e7\u00e3o de uma VM no meu compartimento que possui a tag aplicada:<\/p>\n\n\n\n Veja que ele n\u00e3o pediu nenhum valor de tag para o usu\u00e1rio, mas caso voc\u00ea verifique a aba Tag ver\u00e1 que os valores foram definidos automaticamente:<\/p>\n\n\n\n <\/p>\n\n\n\n <\/p>\n\n\n\n Como disse, a tag \u00e9 aplicada a todos os recursos que foram criados pelo processo:<\/p>\n\n\n\n <\/p>\n\n\n\n oci cli<\/p>\n\n\n\n Quem me conhece, sabe que sou f\u00e3 de recursos de linha de comando e o oci-cli \u00e9 um deles, ele \u00e9 bem completo e vamos usa-lo para uma pequena automa\u00e7\u00e3o para apagar recursos que possuam determinado valor na tag, esse script foi feito para rodar em um bash e irei passar pelas fun\u00e7\u00f5es presentes nele.<\/p>\n\n\n\n Sugiro que n\u00e3o executem esse c\u00f3digo em ambiente produtivo sem entender o que ele faz! N\u00e3o me responsabilizo por nenhum dano<\/p>\n\n\n\n Identificar regi\u00f5es ativas<\/p>\n\n\n\n Essa fun\u00e7\u00e3o recupera todas as regi\u00f5es que sua conta possui ativa e salva em um arquivo chamado regions.txt<\/p>\n\n\n\n Identificar compartimentos<\/p>\n\n\n\n Com essa fun\u00e7\u00e3o, iremos pegar todos os compartimentos que o usu\u00e1rio que esteja fazendo a chamada possui acesso e salvar os ocids em um arquivo chamados compartments.txt<\/p>\n\n\n\n Juntando tudo<\/p>\n\n\n\n Dessa forma voc\u00ea vai ter um hist\u00f3rico.<\/p>\n\n\n\n Depois disso ele vai gerar um arquivo(del_inst-$region.txt) contendo somente o OCID das instancias que possuem a tag Apagar=Y <\/p>\n\n\n\n E finalmente executamos a leitura do arquivo del_inst-$region.txt passando os ocids como par\u00e2metro da seguinte chamada <\/p>\n\n\n\n Por que dividi o c\u00f3digo dessa forma? Pois gosto de logs e tamb\u00e9m acredito que dessa forma voc\u00ea tenha mais seguran\u00e7a\/controle do que vai ser executado, uma dica \u00e9 que caso n\u00e3o queira rodar para todas a regi\u00f5es\/compartimentos, basta fazer como o exemplo abaixo, colocando o nome a regi\u00e3o\/compartimento em seus respectivos .txt .<\/p>\n\n\n\n Executando<\/p>\n\n\n\n Aqui executarei apenas para a regi\u00e3o de GRU e meu compartimento<\/p>\n\n\n\n <\/p>\n\n\n\n E caso precise verificar um hist\u00f3rico, basta dar um cat no arquivo control_inst-$region.txt<\/p>\n\n\n\n <\/p>\n\n\n\n Espero que tenham gostado dos exemplos, como pr\u00f3ximo passo, vou publicar o script completo com mais op\u00e7\u00f5es de limpeza.<\/p>\n","protected":false},"excerpt":{"rendered":" Geralmente as tags s\u00e3o utilizadas para tracking de custo, saber \u00e0 qual departamento determinado recurso est\u00e1 vinculado e seguran\u00e7a, nesse post vou demonstrar como montar uma estrutura de tags e um script para automatizar a exclus\u00e3o de recursos baseado no valor de uma tag. Primeiro devemos conhecer um pouco mais sobre a estrutura de uma […]<\/p>\n","protected":false},"author":1,"featured_media":1015,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"material-hide-sections":[],"footnotes":""},"categories":[19,8],"tags":[],"class_list":["post-979","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cli","category-oci"],"_links":{"self":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts\/979","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=979"}],"version-history":[{"count":20,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts\/979\/revisions"}],"predecessor-version":[{"id":1017,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/posts\/979\/revisions\/1017"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/media\/1015"}],"wp:attachment":[{"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=979"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=979"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/adrianotanaka.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=979"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-1.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-2.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-3-1024x709.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-4.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-5.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-8-1024x311.png\")
![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/create-instance-tag-1.gif\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-9.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-10.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-11.png\")
<\/figure>\n\n\n\nget_regions() {\noci iam region-subscription list --all --query 'data[*].\"region-name\"' | sed -e 's\/\\[\/\/g ; s\/\\]\/\/g ; s\/\\\"\/\/g ; s\/\\,\/\/g ; \/^$\/d' > regions.txt\n}<\/code><\/pre>\n\n\n\nget_compartments(){\noci iam compartment list --all --access-level ANY --compartment-id-in-subtree true --query 'data[*].id' | sed -e 's\/\\[\/\/g ; s\/\\]\/\/g ; s\/\\\"\/\/g ; s\/\\,\/\/g ; s\/\\}\/\/g ; \/^$\/d' | sed s\/\\{\/\/g > compartments.txt\n}<\/code><\/pre>\n\n\n\ndel_inst(){\r\nwhile read -r region <&3; do\r\n while read -r compartment <&4; do\r\n echo \"Listando recursos em $region compartimento $compartment\"\r\n oci compute instance list -c $compartment --query 'data[*].{\"NOME:\":\"display-name\",\"TAG-DELETE\":\"defined-tags\".\"Controle\".\"Apagar\",\"TAG-MOTIVO\":\"defined-tags\".\"Controle\".\"Motivo\",\"OCID\":\"id\"}' --output table --region $region > control_inst-$region.txt \r\n\techo \"Listando recursos a serem apagados em $region compartimento $compartment\"\r\n\toci compute instance list -c $compartment --query 'data[?\"defined-tags\".\"Controle\".\"Apagar\"==`Y`].\"id\"' --region $region | sed -e 's\/\\[\/\/g ; s\/\\]\/\/g ; s\/\\\"\/\/g ; s\/\\,\/\/g ; \/^$\/d' > del_inst-$region.txt 2>\/dev\/null\r\n\techo \"Apagando VMS da regiao $region compartimento $compartment\"\r\n\twhile read -r inst_del <&5; do\r\n\techo $inst_del\r\n\toci compute instance terminate --instance-id $inst_del --force --region $region --preserve-boot-volume false \r\n\tdone 5<del_inst-$region.txt\r\n done 4<compartments.txt\r\ndone 3<regions.txt\r\n}<\/code><\/pre>\n\n\n\n
Essa \u00e9 a parte feia do c\u00f3digo e ele possui alguns pontos importantes, ele vai executar um loop em cada regi\u00e3o que esteja no arquivo regions.txt, passando por cada compartimento que esteja no arquivo compartments.txt e vai executar duas chamadas, uma para gerar um arquivo de controle chamado control_inst-$region.txt contendo todas as inst\u00e2ncias que ele encontrou na regi\u00e3o\/compartimento e mostrando o valor da tag Apagar:<\/p>\n\n\n\noci compute instance list -c $compartment --query 'data[*].{\"NOME:\":\"display-name\",\"TAG-DELETE\":\"defined-tags\".\"Controle\".\"Apagar\",\"OCID\":\"id\"}' --output table --region $region > control_inst-$region.txt<\/code><\/pre>\n\n\n\noci compute instance list -c $compartment --query 'data[?\"defined-tags\".\"Controle\".\"Apagar\"==`Y`].\"id\"' --region $region | sed -e 's\/\\[\/\/g ; s\/\\]\/\/g ; s\/\\\"\/\/g ; s\/\\,\/\/g ; \/^$\/d' > del_inst-$region.txt 2>\/dev\/null<\/code><\/pre>\n\n\n\noci compute instance terminate --instance-id $inst_del --force --region $region --preserve-boot-volume false<\/code><\/pre>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-12.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/delete-instance-cli.gif\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/adrianotanaka.com.br\/wp-content\/uploads\/2022\/09\/image-13-1024x129.png\")
<\/figure>\n\n\n\n