如何为发现的每个云资源附加负责人：查询、策略与审计记录

文章讨论云资源缺乏负责人标签的治理难题：当创建资源的员工离职后，无人知道实例为何存在。作者提出三个已有工具的解决方案：用 CloudQuery 的资产清单 SQL 查询找出所有缺少 owner 标签的资源；用 env zero 基于 Open Policy Agent 的策略阻止无 owner 标签的新资源被创建；以及保留超越个人任期的审计记录，记录申请人、批准人、用途等信息。文章指出员工流失加速，标签会像其他东西一样腐化，组织架构会变，但记录不必变。